Predstavljamo naprednu sigurnost računa

Danas predstavljamo Naprednu sigurnost računa, novu opcionalnu postavku za ChatGPT račune, osmišljenu za osobe s povećanim rizikom od digitalnih napada, kao i za one koji žele najjače dostupne zaštite računa. Ona objedinjuje skup pojačanih sigurnosnih mjera koje pomažu u zaštiti od preuzimanja računa, a istovremeno olakšavaju aktiviranje tih zaštita na jednom mjestu. Nakon uključivanja, Napredna sigurnost računa štiti korisnike i u Codexu.

Ljudi se obraćaju AI-ju za duboko lična pitanja i sve značajnije poslove. Vremenom ChatGPT račun može sadržavati osjetljiv lični i profesionalni kontekst te biti u središtu povezanih alata i radnih tokova. Za neke ljude, poput novinara, izabranih zvaničnika, političkih disidenata, istraživača i onih koji posebno vode računa o sigurnosti, ulozi su još veći.

Ovaj napor dio je našeg šireg akcijskog plana za kibernetičku sigurnost⁠(otvara se u novom prozoru) kojim želimo proširiti pristup tehnologijama koje mogu pomoći u zaštiti zajednica, kritičnih sistema i naše nacionalne sigurnosti. Želimo da korisnici imaju alate i opcije da odaberu sigurnosne postavke i postavke privatnosti koje im najviše odgovaraju. Istovremeno, želimo osigurati da korisnici razumiju da povećana zaštita u okviru Napredne sigurnosti računa dolazi i s većom odgovornošću oko oporavka računa.

Napredna sigurnost računa objedinjuje niz kontrola koje jačaju zaštitu prijave, postrožavaju oporavak računa, smanjuju izloženost kompromitovanim sesijama i daju korisnicima bolji uvid u aktivnosti na računu. Dostupna je kao opcija za uključivanje u odjeljku Sigurnost na ChatGPT računima korisnika. Zaštita se primjenjuje i na ChatGPT i na Codex račune kojima se pristupa putem te prijave.

Snažnije metode prijave. Napredna sigurnost računa zahtijeva passkeyeve ili fizičke sigurnosne ključeve, uz onemogućavanje prijave zasnovane na lozinci, čime prijava otporna na phishing postaje zadana opcija za ljude kojima je najpotrebnija.

Sigurniji oporavak računa. Ako su korisnikov račun e-pošte ili broj telefona kompromitirani, napadač može pokušati iskoristiti jedno od njih da dobije pristup ChatGPT računu korisnika putem oporavka zasnovanog na e-pošti ili SMS-u. Kako bi se taj rizik smanjio, napredna sigurnost računa onemogućava oporavak putem e-pošte i SMS-a te zahtijeva snažnije metode oporavka: rezervne passkey ključeve, sigurnosne ključeve i ključeve za oporavak. Budući da je oporavak računa ograničen na ove sigurnije metode, OpenAI podrška neće moći pomoći s oporavkom računa korisnicima uključenim u naprednu sigurnost računa.

Kraće sesije i jasnije upravljanje sesijama. Sesije prijave se skraćuju kako bi se smanjio period izloženosti ako su uređaj ili aktivna sesija kompromitovani. Korisnici također dobijaju upozorenja kada dođe do prijave na njihov račun te mogu pregledati i upravljati aktivnim sesijama na različitim uređajima na kojima su prijavljeni.

Automatsko isključivanje iz obuke. Osobe koje rade s posebno osjetljivim informacijama mogu odabrati da se ti razgovori ne koriste za obuku modela. Kada je Napredna sigurnost računa uključena, ta postavka je automatska: razgovori s tih računa neće se koristiti za obuku naših modela.

Korištenje fizičkih sigurnosnih ključeva, kao što su YubiKey ključevi, jedna je od najjačih odbrana od phishinga. Kako bismo taj nivo zaštite učinili dostupnijim, udružili smo se s kompanijom Yubico, liderom u hardverskoj autentifikaciji i zaštiti računa, kako bismo našim korisnicima ponudili povoljnije cijene za prilagođeni paket vrhunskih sigurnosnih ključeva. YubiKey C Nano dizajniran je da ostane u vašem laptopu radi jednostavne, svakodnevne autentifikacije s malo prekida, a YubiKey C NFC služi kao rezerva i za upotrebu na laptopima i mobilnim uređajima.

Ovo partnerstvo pokrećemo u sklopu napredne sigurnosti računa, ali paket će biti dostupan svim korisnicima koji ispunjavaju uslove u njihovim sigurnosnim postavkama, kako bi više ljudi moglo usvojiti snažniju zaštitu računa otpornu na phishing. Korisnici će također moći koristiti bilo koji drugi sigurnosni ključ usklađen sa FIDO standardom ili koristiti softverske passkeyeve.

Nastavljamo širiti programe koji provjerenim braniocima daju pristup sposobnijim i permisivnijim modelima, a potrebno je i osigurati da računi tih branilaca budu zaštićeni našim najnaprednijim sigurnosnim zaštitama.

Pojedinačni članovi programa Trusted Access for Cyber koji pristupaju našim kibernetički najsposobnijim i najpermisivnijim modelima morat će uključiti Naprednu sigurnost računa od 1. juna 2026. Organizacije s pouzdanim pristupom mogu, kao alternativu, potvrditi da imaju autentifikaciju otpornu na phishing kao dio svog toka rada za jedinstvenu prijavu.

OpenAI postaje ključna infrastruktura za AI, omogućavajući ljudima širom svijeta i kompanijama, velikim i malim, da jednostavno grade stvari. Široki potrošački doseg ChatGPT‑a stvara snažan distribucijski kanal prema radnom okruženju, gdje se potražnja brzo pomjera s osnovnog pristupa modelima na inteligentne sisteme koji preoblikuju način rada kompanija. Programeri grade na platformi i proširuju je koristeći naše API-je, a Codex mijenja način na koji programeri pretvaraju ideje u funkcionalan softver.

Kako AI postaje sve prisutniji u našim životima, važnije je nego ikad osigurati da korisnici imaju kontrole koje su im potrebne da zaštite svoju privatnost i sigurnost.

Privatnost i sigurnost temelj su načina na koji gradimo sve svoje proizvode i nastavit ćemo ulagati u zaštite koje ljudima s vremenom daju više kontrole i snažnije mjere zaštite. Očekujemo da ćemo ovaj rad proširiti i na dodatne korisničke grupe, uključujući poslovna okruženja, gdje snažnija sigurnost računa može biti jednako važna.

OpenAI korisnici koji žele dodatnu zaštitu mogu aktivirati naprednu sigurnost računa ⁠(otvara se u novom prozoru) već danas.