OpenAI 与 Yubico 合作，为 ChatGPT 账户提供高级安全保护

AI领域评论17字数 629阅读2分5秒阅读模式

OpenAI 推出高级账户安全功能，可绑定实体安全密钥

OpenAI 近日正式上线了高级账户安全（Advanced Account Security，AAS）功能，这是一套可选的安全防护方案，面向高风险人群设计，任何 ChatGPT 用户均可开通。

作为 AAS 的一部分，安全密钥提供商 Yubico 宣布与 OpenAI 达成合作，推出两款联合品牌安全密钥：

两款密钥均通过 USB 接口或 NFC 与电脑或手机连接，内置唯一加密标识符，只有持有物理密钥的人才能完成登录认证。这种基于硬件的防护机制能有效抵御钓鱼攻击——而钓鱼攻击已被视为 ChatGPT 用户面临的最大安全威胁之一。

OpenAI 在公告中明确指出，AAS 适合政治异见人士、记者、研究人员和民选官员等高风险群体；企业用户同样可从中受益，毕竟不少商业机密正存储在 ChatGPT 对话中。

Yubico 首席执行官 Jerrod Chong 表示："我们的目标是将全球 OpenAI 账户遭遇未授权访问的威胁降至最低。"

ChatGPT 账户被盗并非危言耸听。研究显示，网络犯罪分子正越来越多地针对 AI 聊天用户，意图在暗网出售账户或勒索赎金——鉴于对话中往往包含个人隐私和商业机密，攻击动机充分。

AI 行业的安全竞争也在升温。就在数周前，Anthropic 发布了网络安全模型 Mythos；OpenAI 则在 Yubico 合作之前，已宣布推出数字防御新框架。

高级账户安全功能虽然防护更强，但也存在一个重要限制：如果实体密钥丢失，OpenAI 将无法协助恢复账户访问权限。这意味着对话记录可能永久无法找回。开启此功能前，建议用户妥善保管密钥，并考虑保留备用密钥。