OpenAI正严肃对待账户安全问题。
该公司于周四推出了高级账户安全（AAS），这是一套供ChatGPT用户自愿选择的保护措施，专为高价值人群设计——但任何希望使用的人均可获取。
作为该新项目的一部分，数字安全提供商Yubico宣布已与OpenAI合作，将两款新的安全密钥产品与ChatGPT账户关联。该公司表示，此次合作旨在保护用户免受网络钓鱼威胁，而网络钓鱼被视为聊天机器人用户日益增长的威胁。
这两家公司正在推出一对“联名”YubiKey——分别命名为YubiKey C NFC和YubiKey C Nano。
OpenAI建议，AAS非常适合政治异见人士、记者、研究人员和民选官员——那些从事具有政治敏感性和高风险工作的人。人们可能会认为，对于企业用户来说，使用AAS也合情合理，因为他们的商业机密都保存在ChatGPT的会话中。
Yubico首席执行官Jerrod Chong在宣布此次合作的新闻稿中表示：“我们的最终目标是大幅降低全球范围内OpenAI账户中敏感数据遭未经授权访问的风险。”
安全密钥是一种小型硬件设备，可与数字账户绑定，并通过计算机的USB端口启用。密钥上存储着唯一的加密标识符，只有持有该密钥的人才能登录关联的账户。
如果被盗用的ChatGPT账户的威胁看似有些抽象，那么有越来越多的文献表明，不法分子正越来越多地 targeting 聊天机器人用户。网络犯罪分子一直在寻找可勒索的信息，鉴于大多数聊天机器人对话的私密性质，无论是企业级还是个人级用户，都有大量可供利用的材料。
数字安全也正成为人工智能行业更大的关注焦点。几周前，Anthropic宣布推出一个名为Mythos的新网络安全模型。或许是想窃取竞争对手的风头，OpenAI也发布了一系列与数字安全相关的公告。周四关于与Yubico合作的新闻紧随OpenAI宣布启动新数字防御框架之后。
当然，启用安全密钥的账户确实提供了更强的保护，但这也带来了一个权衡：如果密钥丢失，OpenAI将无法帮助恢复访问权限。在实际操作中，这意味着对话记录可能会永久丢失。