TAC sta per il programma Trusted Access for Cyber di OpenAI. In termini pratici, si tratta di un livello di controllo degli accessi per funzionalità orientate al cyber, in cui l'affidabilità dell'identità conta tanto quanto l'account stesso. Invece di affidarsi solo a password o codici monouso, TAC può richiedere metodi di accesso più robusti, come passkey supportate dall'hardware.
Questo è importante perché il confine di accesso fa parte del modello di minaccia. L'autenticazione resistente al phishing rende più difficile per gli attaccanti rubare l'accesso tramite pagine di accesso false, replay di token o riutilizzo di password. Per chi difende, TAC mostra come le piattaforme moderne possano proteggere flussi di lavoro sensibili limitando in modo rigoroso chi può raggiungerli. Evidenzia anche un compromesso operativo: controlli di accesso più forti riducono il rischio, ma aumentano l'importanza della registrazione, del backup e del recupero in caso di dispositivo smarrito, così che gli utenti legittimi non rimangano bloccati fuori.