Согласно данным The Decoder и письмам, опубликованным получателями в X и LinkedIn: OpenAI уведомила индивидуальных пользователей своей программы «доверенного доступа» в сфере кибербезопасности, что с 11 29 числа данные сессий Daybreak Blue будут использоваться для улучшения моделей, даже если пользователи отключили настройку «улучшать моделей для всех», тогда как ранее такие данные не использовались для обучения. После всплеска негативной реакции OpenAI отправила второе письмо, извинившись за «путаницу, вызванную предыдущими коммуникациями», и заявила, что после 11 29 числа у пользователей Daybreak Blue по-прежнему будет отдельная возможность отказаться от «использования сессий Daybreak для улучшения моделей»; однако взаимодействия, помеченные для проверки безопасности, могут по-прежнему использоваться в целях безопасности, например для улучшения мер по предотвращению злоупотреблений. Дополнительные детали будут опубликованы ближе к 11 29 числу.
Уверенность: средняя (60) · Время события 2026-10-31
Обоснование
- Daybreak Blue предоставляет проверенным специалистам по безопасности модели с меньшими ограничениями; в сессиях часто содержатся детали неопубликованных уязвимостей, цепочек эксплуатации и текущих расследований. Если эти данные попадут в обучение, существует риск, что они могут быть воспроизведены в диалогах других пользователей.
- По словам Йоава Алона, опубликовавшего пост в LinkedIn, корпоративные и бизнес-аккаунты сохраняют прежнюю защиту, а затронуты только личные аккаунты. На странице управления данными OpenAI указано, что сессии Daybreak личных аккаунтов могут использоваться независимо от настроек обучения.
- Исследователи опасаются повторения спора вокруг математиков Тристана Бакмастера и Левента Альпёге: после того как они загрузили неопубликованные черновики по уравнениям Навье-Стокса в Codex, OpenAI быстро представила собственное доказательство. OpenAI отрицает, что использовала их вводные данные для обучения.
Рекомендации по использованию
- Индивидуальные пользователи Daybreak Blue: следите за объявлением OpenAI о способе отказа до 11 29 числа и настройте его до вступления изменений в силу; для работы с неопубликованными уязвимостями, пока правила не будут четко определены, рассмотрите возможность перехода на корпоративный аккаунт или временного отказа от загрузки данных.
Риски
- Сайт openai.com отказал в доступе, поэтому оригинальный текст публичной политики OpenAI не был прочитан. Содержание двух писем основано на скриншотах, предоставленных получателями (второе письмо, опубликованное в X, было прочитано), и пересказах СМИ; оригинальный текст первого письма не был проверен.
- Способ настройки «отдельной возможности отказа» и сроки ее запуска еще не объявлены. Утверждение о том, что корпоративные аккаунты не затронуты, исходит из поста в LinkedIn и не было подтверждено OpenAI.
Открыть · Второе письмо OpenAI, опубликованное Джоном Келлигером в X · Пост Йоава Алона в LinkedIn