Cztery incydenty w jeden dzień, opublikowane przez dostawcę

27 lipca strona statusu OpenAI odnotowała cztery odrębne incydenty. Podwyższona liczba błędów w rozmowach ChatGPT o 16:32. Podwyższone opóźnienia, przekroczenia czasu i przerywane strumieniowanie w gpt-5.1 mini oraz gpt-4.1 mini poprzez interfejs programistyczny o 18:06. Generowanie obrazów niedostępne w ChatGPT o 19:04 i ponownie niedostępne o 20:24. Każdy wpis zamknięto tym samym zdaniem: wszystkie dotknięte usługi zostały w pełni przywrócone.

To nie był nietypowy dzień. 25 lipca przyniósł dwa incydenty podwyższonych wskaźników błędów. 24 lipca przyniósł trzy, w tym podwyższone wskaźniki błędów i opóźnienia w interfejsie programistycznym dla modelu gpt-image-2 oraz podwyższone błędy w Codex Review. Sobotnia przerwa była tą widoczną, dotknęła piętnastu składników ChatGPT, czterech składników Codeksa i dwunastu składników interfejsu programistycznego, a użytkownicy trafiali na odpowiedzi 503 z wewnętrzną etykietą wyłącznika zabezpieczającego. OpenAI przeszło od badania do obserwacji w około godzinę.

Niezależne zliczenie tej samej historii statusu daje około 166 incydentów w ciągu mniej więcej dziewięciu miesięcy, średnio blisko 18 miesięcznie. Nic z tego nie wyciekło ani nie zostało wywnioskowane. To własny opublikowany rejestr dostawcy, aktualizowany na bieżąco, dostępny za darmo i prawie nigdy nieczytany przez tych, którzy podpisują umowę.

Środek zaradczy wyrażono w zepsutej walucie

Odpowiedzią OpenAI na weekendową przerwę było zresetowanie limitów użycia użytkownikom Codeksa i ChatGPT Work. Czytajcie to jako instrument, a nie jako gest. Rekompensatą za niedostępność usługi był większy przydział na tej samej usłudze, która była niedostępna. To nie są pieniądze, to nie jest umowna nota kredytowa i nie da się tego wydać nigdzie indziej.

Potem przyszła część naprawdę pouczająca. Użytkownicy, którzy zużyli jeden ze swoich resetów krótko przed nadejściem rekompensaty, odkryli, że nic im ona nie daje. Reset przywraca przydział do pełnego poziomu. Nie dodaje się do przydziału już odłożonego. Dla tej grupy gest dobrej woli przyszedł jako odpisanie wartości, którą trzymali, a skarga nie była niewdzięcznością. Była rachunkiem.

Ten tryb awarii zasługuje na nazwę, bo powtórzy się w każdym produkcie rozliczanym za zużycie. Kiedy jednostka rekompensaty jest tą samą jednostką, która została zakłócona, wartość środka zaradczego zależy w całości od pozycji klienta w chwili jego przyznania. Część klientów zostaje wyrównana. Część wychodzi na tym gorzej. Nikt nie dostaje zapłaty.

Osiemnaście miesięcznie to liczba, nie odczucie

Dla większości kupujących pożyteczny ruch jest tu mało efektowny. Weźcie liczbę incydentów z historii statusu dostawcy, wpiszcie ją do akt obok reklamowanego wskaźnika dostępności i odnotujcie, że te dwie wielkości opisują co innego. Procent dostępności to agregat w czasie. Liczba incydentów to częstotliwość zakłóceń, a to częstotliwość faktycznie przerywa pracę waszych ludzi.

Jeśli wasza organizacja jest podmiotem finansowym w zakresie europejskich ram cyfrowej odporności operacyjnej, to już obowiązek formalny, a nie dobra praktyka. Ryzyko dostawców zewnętrznych technologii informacyjno-komunikacyjnych trzeba rejestrować, oceniać i monitorować, a dostawca publikujący własną historię incydentów faktycznie wręczył wam dowód. W Polsce nadzór w tym zakresie sprawuje KNF, a niewygodne jest to, że dowód leżał publicznie przez cały czas.

Szersza uwaga obowiązuje także poza sektorami regulowanymi. Każda zależność, której zespół dotyka kilkadziesiąt razy dziennie, zasługuje na zmierzoną liczbę niezawodności, a nie na wrażenie. Wrażenia powstają z najgorszej awarii, jaką ktoś pamięta. Historia statusu powstaje ze wszystkich.

Trzy pytania do rozstrzygnięcia przed piątkiem

Po pierwsze, która umowa reguluje wasze użytkowanie. Abonament na stanowisko, umowa korporacyjna i umowa na interfejs programistyczny niosą zwykle różne zobowiązania, a środek zaradczy przy niedostępności rzadko jest w nich taki sam. Ustalcie, czy wasza organizacja ma prawo do noty kredytowej, do zwrotu, czy do niczego ponad to, co dostawca zdecyduje się przyznać.

Po drugie, ile kosztuje was przerwa na godzinę. Nie w teorii, lecz z liczbą dotkniętych osób i pracą, która staje. Firmy odkrywają przy przedłużeniu, że nigdy tego nie policzyły, i właśnie dlatego środek zaradczy wyrażony w tokenach przyjęto, a nikt nie zauważył, czym on jest.

Po trzecie, co dzieje się z pracą w toku. Sobotnie zgłoszenia zdominowali programiści, którzy stracili tempo, a nie dane, ale ten sam wzorzec sięga obiegów dokumentów, asystentów zwróconych do klienta i wszystkiego, za czym stoi kolejka. Zdecydujcie z góry, czy dwugodzinna przerwa to niedogodność, którą wasz zespół wchłonie, czy incydent, który zobaczą wasi klienci, bo to rozstrzygnięcie zmienia, za które zobowiązania dostawcy warto płacić.

Czytaj dalej: Delhi przyznało rację OpenAI w sprawie danych  |  Ostrzeżenie ukazało się 14 dni przed kasowaniem