OpenAI запускает расширенную систему безопасности аккаунта для ChatGPT

Запуск расширенной защиты аккаунта

В четверг OpenAI представила Advanced Account Security — новую опциональную настройку для ChatGPT, предназначенную для пользователей, которые хотят более надежную защиту или сталкиваются с более высокими рисками цифровых атак. Компания заявила, что новая функция создана в ответ на то, как люди все чаще используют ChatGPT для более чувствительных задач и задач с высоким уровнем ставок.

«Люди обращаются к ИИ с глубоко личными вопросами и все чаще — к работе с высоким уровнем ставок. Со временем аккаунт ChatGPT может содержать чувствительный личный и профессиональный контекст и стать центром подключенных инструментов и рабочих процессов», — говорится в заявлении OpenAI. «Для некоторых людей, например журналистов, избранных должностных лиц, политических диссидентов, исследователей, а также для тех, кто особенно заботится о безопасности, ставки еще выше».

Обзор функции и доступ

OpenAI заявила, что функция предназначена, чтобы дать пользователям больше контроля над безопасностью и приватностью, одновременно централизовав защиту в одном месте. Функция доступна в настройках веб-аккаунта и применяется к аккаунтам ChatGPT и Codex с одним и тем же логином.

Требования к аутентификации

Настройка Advanced Account Security требует passkeys или физических ключей безопасности вместо паролей, при этом ограничивает восстановление аккаунта резервными passkeys, security keys или recovery keys и убирает опции электронной почты и SMS. Это означает, что OpenAI не сможет помочь с восстановлением аккаунта, если эти методы недоступны.

«Использование физических ключей безопасности, таких как YubiKeys, — одна из самых сильных защит от фишинга», — написала компания. «Чтобы упростить доступ к такому уровню защиты, мы объединились с Yubico — лидером в области аппаратной аутентификации и защиты аккаунтов — чтобы предложить нашим пользователям предпочтительные цены на кастомизированный набор лучших в своем классе ключей безопасности».

OpenAI также сообщила, что предоставит скидку на набор, включающий два ключа для повседневного использования и резервный. Пользователи также могут использовать другие FIDO-compliant ключи безопасности или passkeys на основе программного обеспечения.

Управление сессиями и мониторинг

Сеансы входа сокращены, чтобы ограничить воздействие, если устройство будет скомпрометировано. Пользователи получают уведомления о входах и могут просматривать активные сессии на разных устройствах.

Обработка данных и обучение моделей

Настройка также меняет способ обработки пользовательских данных. Разговоры из аккаунтов, подключенных к Advanced Account Security, автоматически исключаются из обучения моделей.

Требования для программы Trusted Access

Запуск Advanced Account Security также включает изменения для пользователей в программе OpenAI «Trusted Access for Cyber», которая дает доступ к более мощным и более permissive моделям. Участникам программы потребуется включить Advanced Account Security, начиная с 1 июня. Организации вместо этого могут подтвердить, что используют устойчивую к фишингу аутентификацию через системы single sign-on.

Дальнейшее расширение

«Приватность и безопасность — фундамент того, как мы создаем все наши продукты, и мы продолжим инвестировать в защиту, которая со временем дает людям больше контроля и более надежные гарантии», — написала OpenAI. «Мы ожидаем расширить эту работу на дополнительные аудитории, включая корпоративные среды, где более надежная безопасность аккаунта может быть столь же важной».