트러스티드 액세스 포 사이버

트러스티드 액세스 포 사이버(TAC)는 오픈AI가 사이버보안 연구자의 신원을 확인한 뒤, 일반 이용자보다 제약이 적은 AI 모델을 쓸 수 있게 열어주는 인증 프로그램이다. 위험한 실험 장비를 아무나 만질 수 없고 자격증을 보여준 사람에게만 출입증을 내주는 연구실을 떠올리면 된다. 이 출입증이 있으면 취약점을 찾거나 악성코드를 분석하는 데 필요한, 평소보다 제한이 풀린 도구를 쓸 수 있다.

프로그램은 두 단계로 나뉜다. 입문 단계인 데이브레이크 블루는 범용 모델에 방어 업무용 안전장치를 붙여 제공해 취약점 탐색이나 보안 코드 점검을 돕는다. 상위 단계인 데이브레이크 레드는 사이버보안 연구만을 위해 따로 학습된 모델을 붙여, 허가받은 취약점 연구와 침투 테스트까지 다룬다. 방어 목적의 연구는 빠르게 돕되, 같은 도구가 범죄자 손에 들어가 악용되지 않도록 단계를 나눈 셈이다.

기사에서는 "오픈AI가 취약점 연구자에게 제공하는 특별 접근 프로그램"이라는 식으로 쓰인다. TAC는 챗GPT의 별도 상품이 아니라, 기존 모델에 접근 권한을 다르게 부여하는 인증 절차에 가깝다. 이번 사고에서 문제가 된 것도 프로그램 설계 자체의 결함이 아니라, 이미 승인받은 연구자의 접근 권한이 기술적 오류로 잘못 해지된 사건이었다.