OpenAI запускает расширенную защиту аккаунтов ChatGPT в партнёрстве с Yubico

OpenAI серьёзно взялась за безопасность аккаунтов. В четверг компания представила программу Advanced Account Security (AAS) — набор опциональных средств защиты для пользователей ChatGPT, предназначенный для лиц с высокими требованиями к безопасности, но доступный всем желающим.

В рамках этой программы поставщик цифровых решений в области безопасности Yubico объявил о партнёрстве с OpenAI для выпуска двух новых продуктов — ключей безопасности, привязанных к аккаунтам ChatGPT. Компания заявила, что партнёрство направлено на защиту пользователей от фишинга, который считается растущей угрозой для пользователей чат-ботов.

Две компании выпускают пару «совместных» YubiKey — модели YubiKey C NFC и YubiKey C Nano.

OpenAI предположила, что AAS хорошо подойдёт для политических диссидентов, журналистов, исследователей и выборных должностных лиц — людей, чья работа связана с политически заряженными и рискованными темами. Можно предположить, что это также имеет смысл для корпоративных пользователей, чьи коммерческие тайны хранятся в сессиях ChatGPT.

«В конечном счёте наша цель — резко снизить угрозу несанкционированного доступа к конфиденциальным данным в аккаунтах OpenAI по всему миру», — заявил генеральный директор Yubico Джеррод Чонг в пресс-релизе, объявляющем о сделке.

Ключи безопасности — это небольшие аппаратные устройства, которые можно привязать к цифровым аккаунтам и использовать через USB-порты компьютера. На ключе хранится уникальный криптографический идентификатор, который позволяет войти в связанный аккаунт только тому, кто физически владеет ключом.

Хотя угроза фишинга аккаунтов ChatGPT может показаться несколько абстрактной, существует растущее количество исследований, показывающих, что злоумышленники всё чаще нацеливаются на пользователей чат-ботов. Киберпреступники постоянно ищут информацию, пригодную для шантажа, и, учитывая интимный характер большинства разговоров с чат-ботами, у них есть много материала как для корпоративных, так и для личных пользователей.

Цифровая безопасность также становится всё более важным направлением в индустрии ИИ. Несколько недель назад Anthropic представила новую модель кибербезопасности под названием Mythos. Возможно, стремясь перехватить инициативу у конкурента, OpenAI также сделала ряд заявлений, связанных с цифровой безопасностью. Новость о партнёрстве с Yubico в четверг последовала за объявлением OpenAI о запуске новой структуры для цифровой защиты.

Конечно, аккаунт, защищённый ключом безопасности, обеспечивает более надёжную защиту, но у этого есть и обратная сторона: если ключ будет потерян, OpenAI не сможет помочь восстановить доступ. На практике это означает, что переписки могут быть потеряны навсегда.