OpenAI запускає потужний захист акаунтів для ChatGPT та Codex
Для тих, хто турбується про безпеку своїх облікових записів ChatGPT і Codex, OpenAI анонсувала нову опцію – Advanced Account Security. Це додатковий рівень захисту, який суттєво ускладнює можливість захоплення акаунтів зловмисниками.
Що таке Advanced Account Security?
Ця функція вводить жорсткіші правила доступу, які роблять атаки на акаунти майже неможливими. Хоча подібні заходи вже давно відомі (наприклад, Google пропонує аналогічний рівень захисту вже майже десять років), зростання популярності ШІ-сервісів у світі означає, що базові механізми безпеки повинні змінюватись і вдосконалюватись.
Як це працює?
Активувавши Advanced Account Security, ви більше не зможете входити за допомогою звичайного пароля. Замість цього потрібно використовувати дві фізичні ключі безпеки або пасфрази (passkeys), що кардинально знижує ймовірність фішингових атак.
- Відсутні традиційні способи відновлення access через SMS чи пошту;
- Опція відновлення обмежена лише спеціальними ключами та пасфразами;
- OpenAI співпрацює з Yubico, аби надати користувачам доступні за ціною комплекти YubiKey.
Чому це важливо?
Коли ввімкнена ця система, служба підтримки OpenAI не може допомогти з відновленням акаунту – вони не мають контролю над варіантами доступу. Це дозволяє уникнути ризику атак через соціальну інженерію на службу підтримки.
Додаткові можливості та обмеження Advanced Account Security
Додаткові переваги захисту включають:
- Скорочений тайм-аут сесій, що змушує частіше повторно авторизуватися;
- Сповіщення у разі входу в акаунт з нового пристрою;
- Можливість відстежувати активні сесії ChatGPT і Codex через спеціальну панель управління.
Ще однією цікавинкою є те, що користувачі з увімкненою цим захистом за замовчуванням виключають свої діалоги з ChatGPT із використання для тренування моделей OpenAI.
Вимоги для кіберспеціалістів та дослідників
Членам програми Trusted Access for Cyber, яка надає розширений доступ до нових моделей, з 1 червня буде обов’язково ввімкнути Advanced Account Security або надати підтвердження використання аналогічних захисних механізмів через корпоративну систему єдиного входу.
