Představujeme pokročilé zabezpečení účtu

Dnes představujeme pokročilé zabezpečení účtu, nové volitelné nastavení pro účty ChatGPT, navržené pro lidi, kteří jsou vystaveni zvýšenému riziku digitálních útoků i pro ty, kteří chtějí co nejsilnější dostupnou ochranu účtu. Spojuje sadu přísnějších bezpečnostních opatření, která pomáhají chránit před převzetím účtu a zároveň usnadňují aktivaci těchto ochranných opatření na jednom místě. Po aktivaci chrání pokročilé zabezpečení účtu uživatele také v Codexu.

Lidé se na umělou inteligenci obracejí s velmi osobními otázkami a se stále důležitější prací. Účet ChatGPT může časem obsahovat citlivý osobní i profesní kontext a stát se centrem propojených nástrojů a pracovních postupů. Pro některé lidi, například novináře, volené představitele, politické disidenty, výzkumníky a ty, kteří obzvlášť dbají na bezpečnost, jsou rizika ještě vyšší.

Tato iniciativa je součástí našeho širšího akčního plánu pro kybernetickou bezpečnost⁠(otevře se v novém okně), jehož cílem je rozšířit přístup k technologiím, které mohou pomoci chránit komunity, kritické systémy a naši národní bezpečnost. Chceme, aby uživatelé měli k dispozici nástroje pro správná rozhodnutí v oblasti bezpečnosti a ochrany osobních údajů. Zároveň chceme zajistit, aby uživatelé rozuměli tomu, že vyšší úroveň ochrany pokročilého zabezpečení účtu přináší i vyšší odpovědnost při obnově účtu.

Pokročilé zabezpečení účtu spojuje řadu nastavení, která posilují ochranu přihlášení, zpřísňují obnovu účtu, snižují rizika plynoucí z kompromitovaných relací a dávají uživatelům větší přehled o aktivitě na účtu. Zapnout ho lze v části Zabezpečení u účtů ChatGPT. Ochrana se vztahuje jak na účty ChatGPT, tak na účty Codexu, ke kterým se přistupuje prostřednictvím tohoto přihlášení.

Odolnější metody přihlašování. Pokročilé zabezpečení účtu vyžaduje přístupové klíče nebo fyzické bezpečnostní klíče a zároveň vypíná přihlašování heslem, takže se přihlášení odolné vůči phishingu stává výchozí volbou pro lidi, kteří ho potřebují nejvíce.

Bezpečnější obnova účtu. Pokud dojde ke kompromitaci e-mailového účtu nebo telefonního čísla uživatele, útočník se může prostřednictvím obnovy přes e-mail nebo SMS pokusit použít jednu z těchto možností k získání přístupu k účtu ChatGPT. Pro snížení tohoto rizika vypíná pokročilé zabezpečení účtu obnovu přes e-mail i SMS a vyžaduje silnější metody obnovy: záložní přístupové klíče, bezpečnostní klíče a obnovovací klíče. Protože je obnova účtu omezena na tyto bezpečnější metody, podpora OpenAI nebude moci uživatelům zapsaným do pokročilého zabezpečení účtu s obnovou účtu pomoci.

Kratší relace a přehlednější správa relací. Přihlašovací relace jsou zkráceny tak, aby se snížil zranitelný rozsah v případě kompromitace zařízení nebo aktivní relace. Uživatelé také dostávají upozornění při přihlášení k účtu a mohou kontrolovat a spravovat aktivní relace v různých zařízeních, na kterých jsou přihlášeni.

Automatické vyloučení z trénování. Lidé pracující se zvlášť citlivými informacemi se mohou rozhodnout, že jejich konverzace nebudou použity k trénování modelu. Pokud je zapnuté pokročilé zabezpečení účtu, je tato volba automatická: konverzace z těchto účtů nebudou použity k trénování našich modelů.

Používání fyzických bezpečnostních klíčů, jako jsou YubiKeys, je jednou z nejsilnějších možností, jak se bránit proti phishingu. Aby byla tato úroveň ochrany dostupnější, navázali jsme partnerství se společností Yubico, lídrem v oblasti hardwarové autentizace a ochrany účtů, a nabízíme našim uživatelům zvýhodněné ceny na přizpůsobený balíček špičkových bezpečnostních klíčů. YubiKey C Nano je navržen tak, aby zůstal v notebooku pro jednoduché a nenáročné každodenní ověřování, a YubiKey C NFC slouží jako záložní varianta a pro použití u notebooků a mobilních zařízení. 

Toto partnerství navazujeme v rámci pokročilého zabezpečení účtu, ale balíček bude na webu v nastavení zabezpečení dostupný všem oprávněným uživatelům, aby více lidí mohlo využívat silnější ochranu účtu odolnou vůči phishingu. Uživatelé budou také moci používat jakýkoli jiný bezpečnostní klíč kompatibilní se standardem FIDO nebo softwarové přístupové klíče.

Nadále rozšiřujeme programy, které ověřeným obráncům poskytují přístup ke schopnějším a méně restriktivním modelům, a musíme zajistit, aby účty těchto obránců byly chráněny našimi nejpokročilejšími bezpečnostními opatřeními. 

Jednotliví členové programu Trusted Access for Cyber, kteří přistupují k našim kyberneticky nejschopnějším a nejméně restriktivním modelům, budou muset od 1. června 2026 zapnout pokročilé zabezpečení účtu. Organizace s důvěryhodným přístupem mohou alternativně doložit, že v rámci svého pracovního postupu jednotného přihlášení používají autentizaci odolnou vůči phishingu.

OpenAI se stává klíčovou infrastrukturou pro umělou inteligenci a umožňuje lidem i firmám po celém světě, malým i velkým, aby prostě jen tvořili. Široký dosah ChatGPT mezi spotřebiteli vytváří silný distribuční kanál do pracovního prostředí, kde se poptávka rychle přesouvá od základního přístupu k modelům k inteligentním systémům, které mění fungování firem. Vývojáři na naší platformě staví a dále ji rozšiřují prostřednictvím našich rozhraní API a Codex proměňuje způsob, jakým vývojáři převádějí nápady na funkčního software. 

S tím, jak se umělá inteligence stále více stává součástí našich životů, je důležitější než kdy dřív zajistit, aby uživatelé měli k dispozici nástroje, které jim pomohou chránit své soukromí a bezpečnost.

Soukromí a bezpečnost jsou základem toho, jak vyvíjíme všechny naše produkty, a budeme dál investovat do ochranných opatření, která lidem časem poskytnou větší kontrolu a silnější záruky. Očekáváme, že tuto práci rozšíříme i na další skupiny uživatelů, včetně podnikového prostředí, kde může být silnější zabezpečení účtu stejně důležité.

Uživatelé OpenAI, kteří chtějí dodatečnou ochranu, se mohou do pokročilého zabezpečení účtu zaregistrovat ⁠(otevře se v novém okně) už ode dneška.