Киберверификация OpenAI отсекает 44 рынка ChatGPT

OpenAI закрыла верификацию для киберфункций в 44 странах и территориях, где ChatGPT продаётся официально: доступ определяется страной выдачи документа. Страновой фильтр появился вместе с «технической проблемой» 19 августа, следует из аудита производственной формы проверки, который опубликовал специалист по кибербезопасности Джордж Лубаретси в разборе на Lubaretsi.

Коротко

• Аудит перебрал все 250 записей странового селектора Persona: 177 вариантов проходят проверку, а 73 возвращают пустой список принимаемых документов и предложение выбрать другую страну.
• Все 35 записей из групп D:1 и D:5 американского экспортного списка оказались среди заблокированных, при этом ни одна из них не попала в число поддерживаемых; совокупное население 44 рынков около 650 млн человек.
• Ранее одобренные пользователи потеряли доступ 19 августа, и поддержка OpenAI отвечает, что прохождение формы не означает одобрения, а повторных попыток и апелляций в Trusted Access for Cyber не предусмотрено.

Страновой фильтр срабатывает раньше любых индивидуальных критериев: характер работы заявителя, назначение доступа и сигналы доверия остаются непроверенными. Выглядит это как перенос экспортной таблицы тридцатилетней давности в продуктовое решение, где она отсекает защитников в регионах повышенного риска, но не тех, кто и так обходит любую регистрацию. Для отрасли складывается прецедент: страна выдачи удостоверения становится единственным основанием для отказа в доступе к защитным возможностям модели.

Все 35 записей групп D:1 и D:5 оказались среди отказов

В экспортном списке США Bureau of Industry and Security относит 24 направления к группе D:1 и 20 к группе D:5; уникальных записей между ними 35. Селектор OpenAI содержал все 35, и ни одна из них не оказалась среди 177 поддерживаемых вариантов.

В отказ попали Грузия, Армения, Азербайджан, Молдова, Монголия, все пять государств Центральной Азии, Вьетнам, Китай и Россия. Проверка 250 записей по данным OpenSanctions показала, что среди 44 официальных рынков ChatGPT активной программе санкций США по документированному фильтру аудита соответствовали только две записи; Россия в список доступности ChatGPT не входит, и у неё таких программ три.

Правило 15 CFR § 742.4 предписывает рассматривать заявки по группе D:1 индивидуально и одобрять их для гражданского применения, а Казахстану и Монголии даёт режим повышенно благоприятного лицензирования. Лицензионное исключение ACE (15 CFR § 740.22) содержит изъятия для раскрытия уязвимостей, реагирования на инциденты и deemed exports.

Проверку проходят девять из 15 стран с наибольшей концентрацией киберпреступников

По World Cybercrime Index 2024, где первое место означает наибольшую оценённую концентрацию киберпреступников, верификацию проходят пользователи из Украины (2), США (4), Нигерии (5), Румынии (6), Великобритании (8), Бразилии (9), Индии (10), Ганы (13) и ЮАР (14). Армения (52), Грузия (66) и Азербайджан (87) получают отказ, хотя ChatGPT продаётся во всех трёх.

Грузинские биометрический паспорт и удостоверение личности нового поколения, в обращении с 2025 года, получили награду Best New ID Document Series на High Security Printing EMEA 2026 в Рабате в феврале. Грузия участвует в справочнике открытых ключей ICAO с мая 2016 года и занимает 57-е место из 193 в индексе человеческого развития ООН.

8 августа NVIDIA сообщила о запуске в Армении крупнейшей в СНГ «фабрики ИИ»: Firebird планирует развернуть там более 70 тысяч ускорителей NVIDIA Rubin и Blackwell и 300 мегаватт мощностей к концу 2027 года, а NVIDIA намерена инвестировать в компанию.

OpenAI зафиксировала статус failed при подтверждённой пригодности пользователя

Trusted Access for Cyber не снимает ограничения моделей, а лишь уменьшает число ложных срабатываний классификаторов при защитной работе. Доступ Лубаретси исчез 19 августа вместе с «технической проблемой»: в OpenAI Developers сообщили, что у части пользователей деактивировали Daybreak Blue и им потребуется пройти проверку заново.

Автор сделал восемь попыток в трёх связках браузеров и устройств; форма перестала открываться и заработала примерно через сутки, снова собрав снимки документа и лица. В ответе Persona значился статус верификации failed при individual_eligibility_status eligible и тарифном плане pro, отмеченном как подходящий.

25 августа поддержка OpenAI ответила, что прохождение формы не означает одобрения и что повторных попыток и апелляций в программе нет (обращение 13472230). Днём ранее в поддержке сообщили, что рассматривают только техническое поведение формы и не могут вручную изменить исход. На 27 августа в ветке сообщества OpenAI о пропавшем доступе было 60 сообщений.

Что говорит политика OpenAI

Фуад Матин из команды OpenAI по киберготовности публично писал, что Trusted Access не ограничен США и ЕС и что киберспособности должны быть широко доступны при надлежащих мерах предосторожности. В описании программы перечислены проверка личности и доверия, оценка рисков, назначение использования и способность заявителя укреплять экосистему кибербезопасности.

По данным аудита, одиннадцать записей, связанных с Францией, проверку не проходят, тогда как сама Франция проходит; Аруба получает отказ, Кюрасао нет. Экспортными группами эти расхождения не объясняются, а в публичной политике OpenAI страновой фильтр не описан, как и порядок исправления ошибочных отказов.