OpenAI Luncurkan Keamanan Akun Tingkat Lanjut untuk ChatGPT

Peluncuran Keamanan Akun Lanjutan

OpenAI pada Kamis meluncurkan Advanced Account Security, pengaturan baru yang bersifat opt-in untuk ChatGPT, ditujukan bagi pengguna yang menginginkan perlindungan lebih kuat atau menghadapi risiko lebih tinggi terhadap serangan digital. Perusahaan mengatakan fitur baru tersebut dibuat sebagai respons terhadap bagaimana orang semakin menggunakan ChatGPT untuk menangani tugas yang lebih sensitif dan bernilai tinggi.

“Orang-orang beralih ke AI untuk pertanyaan yang sangat personal dan pekerjaan yang semakin bernilai tinggi. Seiring waktu, akun ChatGPT dapat menyimpan konteks personal dan profesional yang sensitif, serta menjadi pusat bagi alat dan alur kerja yang saling terhubung,” kata OpenAI dalam sebuah pernyataan. “Bagi sebagian orang, seperti jurnalis, pejabat terpilih, pembangkang politik, peneliti, dan mereka yang sangat memperhatikan keamanan, pertaruhannya bahkan lebih tinggi.”

Gambaran Fitur dan Akses

OpenAI mengatakan fitur ini dimaksudkan untuk memberi pengguna kontrol lebih besar atas keamanan dan privasi sambil memusatkan perlindungan dalam satu tempat. Tersedia di pengaturan akun web, fitur ini berlaku untuk akun ChatGPT dan Codex dengan menggunakan login yang sama.

Persyaratan Autentikasi

Pengaturan Advanced Account Security mengharuskan passkey atau kunci keamanan fisik, bukan kata sandi, sambil membatasi pemulihan akun hanya pada passkey cadangan, kunci keamanan, atau recovery keys, serta menghapus opsi email dan SMS. Itu berarti OpenAI tidak dapat membantu pemulihan akun jika metode tersebut tidak tersedia.

“Menggunakan kunci keamanan fisik, seperti YubiKeys, adalah salah satu pertahanan terkuat terhadap phishing,” tulis perusahaan. “Untuk membuat tingkat perlindungan itu lebih mudah diakses, kami telah bermitra dengan Yubico, pemimpin dalam autentikasi dan perlindungan akun berbasis perangkat keras, untuk menawarkan kepada pengguna kami harga preferensial pada paket khusus berisi kunci keamanan terbaik di kelasnya.”

OpenAI mengatakan pihaknya akan memberikan diskon untuk paket yang mencakup dua kunci untuk penggunaan sehari-hari dan cadangan. Pengguna juga dapat menggunakan kunci keamanan lain yang patuh FIDO atau passkey berbasis perangkat lunak.

Manajemen Sesi dan Pemantauan

Sesi masuk dipersingkat untuk membatasi paparan jika sebuah perangkat dikompromikan. Pengguna menerima peringatan untuk login dan dapat meninjau sesi aktif di seluruh perangkat.

Penanganan Data dan Pelatihan Model

Pengaturan ini juga mengubah cara data pengguna ditangani. Percakapan dari akun yang terdaftar dalam Advanced Account Security secara otomatis dikecualikan dari pelatihan model.

Persyaratan untuk Program Akses Tepercaya

Peluncuran Advanced Account Security juga mencakup perubahan bagi pengguna dalam program OpenAI “Trusted Access for Cyber”, yang memberikan akses ke model yang lebih mampu dan lebih permisif. Anggota program akan diminta untuk mengaktifkan Advanced Account Security mulai 1 Juni. Organisasi dapat sebagai gantinya mengonfirmasi bahwa mereka menggunakan autentikasi yang tahan terhadap phishing melalui sistem single sign-on.

Ekspansi Masa Depan

“Privasi dan keamanan adalah fondasi bagaimana kami membangun semua produk kami, dan kami akan terus berinvestasi dalam perlindungan yang memberi orang lebih banyak kontrol dan perlindungan yang lebih kuat dari waktu ke waktu,” tulis OpenAI. “Kami memperkirakan pekerjaan ini akan diperluas ke audiens tambahan, termasuk lingkungan enterprise, di mana keamanan akun yang lebih kuat bisa sama pentingnya.”