У четвер OpenAI представила функцію розширеної безпеки облікового запису (Advanced Account Security) — нову опцію для ChatGPT, розроблену для користувачів, яким потрібен посилений захист або які стикаються з високими ризиками цифрових атак.

Компанія заявила, що нова функція була створена у відповідь на те, як люди дедалі частіше використовують ChatGPT для виконання більш конфіденційних та відповідальних завдань.

«Люди звертаються до ШІ для вирішення глибоко особистих питань та дедалі відповідальнішої роботи. З часом обліковий запис ChatGPT може зберігати конфіденційний особистий та професійний контекст і бути центральним елементом підключених інструментів та робочих процесів», — заявила OpenAI у своїй заяві. «Для деяких людей, таких як журналісти, обрані посадовці, політичні дисиденти, дослідники та ті, хто особливо дбає про безпеку, ставки ще вищі».

OpenAI зазначила, що ця функція призначена для надання користувачам більшого контролю над безпекою та конфіденційністю, централізуючи захист в одному місці.

Доступна в налаштуваннях веб-облікового запису, ця функція застосовується до облікових записів ChatGPT та Codex, що використовують один і той же логін, і вимагає ключів доступу або фізичних ключів безпеки замість паролів, обмежуючи відновлення облікового запису резервними ключами доступу, ключами безпеки або ключами відновлення, та видаляючи опції електронної пошти та SMS. Це означає, що OpenAI не зможе допомогти з відновленням облікового запису, якщо ці методи будуть недоступні.

«Використання фізичних ключів безпеки, таких як YubiKey, є одним із найсильніших засобів захисту від фішингу», — написала компанія. «Щоб зробити цей рівень захисту більш доступним, ми співпрацюємо з Yubico, лідером у сфері апаратної автентифікації та захисту облікових записів, щоб запропонувати нашим користувачам пільгові ціни на індивідуальний комплект найкращих ключів безпеки».

OpenAI заявила, що пропонуватиме знижку на комплект, який включає два ключі для повсякденного використання та резервного копіювання. Користувачі також можуть використовувати інші FIDO-сумісні ключі безпеки або програмні ключі доступу.

Тривалість сеансів входу скорочується, щоб обмежити ризик, якщо пристрій буде скомпрометовано. Користувачі отримують сповіщення про входи та можуть переглядати активні сесії на всіх пристроях. Це налаштування також змінює спосіб обробки даних користувача. Розмови з облікових записів, зареєстрованих у Advanced Account Security, автоматично виключаються з навчання моделі.

OpenAI не відразу відповіла на запит Decrypt про коментар.

Оголошення з'являється в той час, як фішингові атаки продовжують спрямовуватися на користувачів за допомогою дедалі переконливіших шахрайських схем.

У березні розробник OpenClaw був заманений у фішингову шахрайську схему, націлену на криптогаманці, через підроблений обліковий запис Github. Того ж місяця домен Bonk.fun був захоплений шахраями для просування сповіщень про спустошення гаманців. На початку цього місяця підроблений додаток Ledger вкрав понад 9 мільйонів доларів у більш ніж 50 користувачів.

Впровадження Advanced Account Security також включає зміни для користувачів програми OpenAI «Trusted Access for Cyber», яка надає доступ до більш потужних та гнучких моделей. Учасники програми повинні будуть увімкнути Advanced Account Security починаючи з 1 червня. Організації натомість можуть підтвердити використання стійкої до фішингу автентифікації через системи єдиного входу.

«Конфіденційність та безпека є основою того, як ми створюємо всі наші продукти, і ми продовжуватимемо інвестувати в захист, який з часом надасть людям більше контролю та надійніші гарантії», — написала OpenAI. «Ми очікуємо розширити цю роботу на додаткові аудиторії, включаючи корпоративні середовища, де посилена безпека облікових записів може бути так само важливою».