OpenAI lansează Advanced Account Security pentru ChatGPT, cu chei fizice YubiKey împotriva atacurilor de tip phishing

OpenAI trece la un nou nivel în ceea ce privește securitatea conturilor. Joi, compania a lansat Advanced Account Security, un set de protecții opționale pentru utilizatorii ChatGPT, gândite în special pentru persoane cu profil de risc ridicat, dar disponibile pentru oricine dorește un nivel suplimentar de siguranță.

În cadrul acestui nou program, furnizorul de securitate digitală Yubico a anunțat că a încheiat un parteneriat cu OpenAI pentru a lega două noi modele de chei de securitate de conturile ChatGPT. Compania a explicat că acest parteneriat este conceput pentru a proteja utilizatorii de amenințarea phishingului, considerată un risc tot mai mare pentru cei care folosesc chatboturi.

Cele două companii lansează o pereche de YubiKey-uri „co-branded” — denumite YubiKey C NFC și YubiKey C Nano. Aceste dispozitive sunt destinate să ofere un strat suplimentar de apărare pentru autentificarea în conturile OpenAI.

OpenAI a sugerat că Advanced Account Security este deosebit de potrivit pentru disidenți politici, jurnaliști, cercetători și oficiali aleși, adică persoane implicate în activități politice sensibile și riscante. In acelasi timp, se poate presupune că noul program este util și pentru utilizatorii din mediul enterprise, unde secretele corporative pot fi stocate în sesiunile de ChatGPT și trebuie protejate cu grijă.

„Ultimately, our intent is to drastically reduce the threat of unauthorized access to sensitive data in OpenAI accounts worldwide,” a declarat CEO-ul Yubico, Jerrod Chong, într-un comunicat de presă care anunța acordul.

Cheile de securitate sunt mici dispozitive hardware care pot fi asociate cu conturi digitale și utilizate prin porturile USB ale unui computer. Pe cheie se află un identificator criptografic unic, care permite doar persoanei care o deține să se autentifice în contul conectat, blocând eficient accesul neautorizat.

Chiar dacă amenințarea conturilor ChatGPT compromise prin phishing poate părea abstractă, există deja tot mai multe analize ce arată că infractorii cibernetici vizează din ce în ce mai des utilizatorii de chatboturi. Acești actori rău-intenționați caută permanent informații ce pot fi folosite pentru șantaj sau extorcare. Iar având în vedere caracterul intim al multor conversații cu chatboturile, există mult material exploatabil atât în cazul utilizatorilor corporate, cât și al celor personali.

Securitatea digitală devine, totodată, o prioritate tot mai mare pentru întreaga industrie a inteligenței artificiale. Cu câteva săptămâni în urmă, Anthropic a anunțat un nou model de securitate cibernetică numit Mythos. In acest context, OpenAI, care pare să caute să își consolideze poziția în domeniul protecției datelor, a făcut la rândul său mai multe anunțuri legate de securitatea digitală. Știrea de joi despre parteneriatul cu Yubico a venit după ce OpenAI a comunicat că lansează și un nou cadru pentru apărare digitală.

Desigur, un cont protejat cu o cheie de securitate oferă un nivel de apărare mult mai solid. Totuși, există și un compromis important: dacă utilizatorul își pierde cheia, OpenAI nu va putea ajuta la recuperarea accesului. În practică, acest lucru înseamnă că accesul la cont și la conversațiile stocate ar putea fi pierdut definitiv.