Selon The Decoder et les e-mails publiés par des destinataires sur X et LinkedIn : OpenAI a informé les utilisateurs individuels de son programme d'« accès de confiance » en cybersécurité que, à partir du 29 11, les données des sessions Daybreak Blue seraient utilisées pour améliorer les modèles, même si les utilisateurs avaient désactivé le paramètre « Améliorer les modèles pour tout le monde », alors que ces données n'étaient auparavant pas utilisées pour l'entraînement. Après avoir suscité une vive réaction, OpenAI a envoyé un second e-mail pour s'excuser d'avoir « créé de la confusion avec les communications précédentes », indiquant que les utilisateurs de Daybreak Blue disposeraient toujours d'une option distincte après le 29 11 pour se retirer de l'« utilisation des sessions Daybreak pour améliorer les modèles » ; toutefois, les interactions signalées pour examen de sécurité pourraient encore être utilisées à des fins de sécurité, par exemple pour améliorer les mesures anti-abus, et plus de détails seront publiés à l'approche du 29 11.
Confiance : moyenne (60) · Date de l'événement 2026-10-31
Raisons
- Daybreak Blue fournit aux chercheurs en sécurité vérifiés des modèles avec moins de restrictions ; les sessions contiennent souvent des vulnérabilités non divulguées, des chaînes d'exploitation et des détails sur des enquêtes en cours ; une fois ces contenus intégrés à l'entraînement, ils pourraient être reproduits dans les conversations d'autres personnes.
- Selon Yoav Alon, qui a publié un message sur LinkedIn, les comptes d'entreprise et commerciaux conservent leurs protections existantes, ce sont les comptes individuels qui sont affectés, et la page de contrôle des données d'OpenAI indique désormais que les sessions Daybreak des comptes individuels pourraient être utilisées indépendamment des paramètres d'entraînement.
- Les chercheurs craignent la répétition de la controverse impliquant les mathématiciens Tristan Buckmaster et Levent Alpöge : après avoir téléchargé des brouillons non publiés sur les équations de Navier-Stokes dans Codex, OpenAI a rapidement présenté sa propre preuve, bien qu'OpenAI ait nié avoir utilisé leurs entrées pour l'entraînement.
Utilisation
- Utilisateurs individuels de Daybreak Blue : surveillez la méthode de retrait annoncée par OpenAI avant le 29 11 et configurez-la avant l'entrée en vigueur ; pour les travaux impliquant des vulnérabilités non divulguées, envisagez d'utiliser un compte d'entreprise ou de ne pas téléverser les données tant que les règles ne sont pas claires.
Risques
- L'accès à openai.com a été refusé, le texte intégral de la politique publique d'OpenAI n'a pas pu être consulté ; le contenu des deux e-mails provient de captures d'écran partagées par des destinataires (le second e-mail publié sur X a été lu) et de rapports médiatiques, le texte original du premier e-mail n'a pas été vérifié.
- La manière de configurer l'« option de retrait distincte » et sa date de mise en service n'ont pas encore été annoncées ; l'affirmation selon laquelle les comptes d'entreprise ne sont pas affectés provient d'un message LinkedIn et n'a pas été confirmée par OpenAI.
Ouvrir · Second e-mail d'OpenAI publié par John Kelleher sur X · Message LinkedIn de Yoav Alon