Theo The Decoder và các email do người nhận đăng trên X và LinkedIn: OpenAI đã thông báo cho người dùng cá nhân trong chương trình “Truy cập đáng tin cậy” về an ninh mạng của mình rằng từ ngày 29 tháng 11, dữ liệu phiên của Daybreak Blue sẽ được sử dụng để cải thiện mô hình, ngay cả khi người dùng đã tắt cài đặt “Cải thiện mô hình cho tất cả mọi người”, trong khi trước đây loại dữ liệu này không được dùng để huấn luyện. Sau khi vấp phải phản đối, OpenAI đã gửi email thứ hai để xin lỗi vì “cách truyền thông trước đó gây nhầm lẫn”, cho biết sau ngày 29 tháng 11, người dùng Daybreak Blue vẫn sẽ có một tùy chọn riêng để từ chối “sử dụng phiên Daybreak để cải thiện mô hình”; tuy nhiên, các tương tác được đánh dấu để xem xét an ninh vẫn có thể được sử dụng cho các mục đích bảo mật, chẳng hạn như cải thiện các biện pháp chống lạm dụng, và các chi tiết bổ sung sẽ được công bố gần ngày 29 tháng 11.
Độ tin cậy: Trung bình (60) · Thời gian sự kiện 2026-10-31
Lý do
- Daybreak Blue cung cấp cho các nhà nghiên cứu bảo mật đã được phê duyệt các mô hình với ít hạn chế hơn, và các phiên thường chứa các lỗ hổng chưa công bố, chuỗi khai thác và chi tiết về các cuộc điều tra đang diễn ra; nếu những nội dung này được đưa vào quá trình huấn luyện, chúng có thể bị lặp lại trong các cuộc hội thoại của người khác.
- Theo Yoav Alon, người đã đăng bài trên LinkedIn, các tài khoản doanh nghiệp và thương mại vẫn giữ nguyên các biện pháp bảo vệ hiện có, những người bị ảnh hưởng là người dùng tài khoản cá nhân, và trang kiểm soát dữ liệu của OpenAI đã ghi rõ rằng các phiên Daybreak của tài khoản cá nhân có thể được sử dụng bất kể cài đặt huấn luyện.
- Các nhà nghiên cứu lo ngại về việc lặp lại tranh cãi liên quan đến các nhà toán học Tristan Buckmaster và Levent Alpöge: sau khi hai người này tải lên Codex các bản nháp chưa công bố về phương trình Navier-Stokes, OpenAI đã nhanh chóng đưa ra chứng minh của riêng mình, mặc dù OpenAI phủ nhận việc sử dụng dữ liệu đầu vào của họ để huấn luyện.
Cách sử dụng
- Người dùng cá nhân của Daybreak Blue: Hãy chú ý đến phương thức từ chối mà OpenAI công bố trước ngày 29 tháng 11 và thiết lập nó trước khi có hiệu lực; đối với các công việc liên quan đến lỗ hổng chưa công bố, có thể cân nhắc chuyển sang tài khoản doanh nghiệp hoặc tạm thời không tải lên cho đến khi các quy tắc được làm rõ.
Rủi ro
- Trang openai.com từ chối truy cập, nên không thể đọc trực tiếp nguyên văn chính sách công khai của OpenAI; nội dung của hai email dựa trên ảnh chụp màn hình do người nhận cung cấp (đã đọc email thứ hai được đăng trên X) và các bài tường thuật của truyền thông, nguyên văn của email đầu tiên chưa được xác minh.
- Cách thiết lập “tùy chọn từ chối riêng biệt” và thời điểm ra mắt vẫn chưa được công bố; thông tin cho rằng tài khoản doanh nghiệp không bị ảnh hưởng đến từ các bài đăng trên LinkedIn và chưa được OpenAI xác nhận.
Mở · Email thứ hai của OpenAI do John Kelleher đăng trên X · Bài đăng trên LinkedIn của Yoav Alon