חדש: בטיחות חשבון מתקדמת

היום אנחנו מציגים את ״בטיחות חשבון מתקדמת״, הגדרה חדשה בחשבונות ChatGPT שניתן להפעיל לפי בחירה. היא מיועדת לאנשים שנמצאים בסיכון מוגבר למתקפות דיגיטליות, וגם למי שמעוניינים בהגנות החזקות ביותר הזמינות לחשבון. ההגדרה מרכזת אמצעי אבטחה מוגברים שמסייעים למנוע השתלטות על החשבון, ומקלה על הפעלתם במקום אחד. לאחר הפעלתה, בטיחות חשבון מתקדמת מגינה על המשתמשים גם ב-Codex.

אנשים פונים לבינה מלאכותית בשאלות אישיות מאוד, ומשתמשים בה לעבודה שהשלכותיה הולכות ונעשות משמעותיות יותר. עם הזמן, חשבון ChatGPT עשוי לצבור מידע רגיש על חייהם האישיים והמקצועיים של המשתמשים, ולהפוך למוקד של כלים ותהליכי עבודה מקושרים. עבור אנשים מסוימים, כמו עיתונאים, נבחרי ציבור, מתנגדי משטר, חוקרים ומי שמקפידים במיוחד על אבטחה, יש אף יותר על הכף.

המהלך הזה הוא חלק מתוכנית הפעולה הרחבה שלנו לאבטחת סייבר⁠(נפתח בחלון חדש), שנועדה להרחיב את הגישה לטכנולוגיות שיכולות לסייע בהגנה על קהילות, מערכות קריטיות והביטחון הלאומי שלנו. אנחנו רוצים להעניק למשתמשים את אמצעי השליטה שיאפשרו להם לבחור את רמת האבטחה והפרטיות המתאימה להם. בה בעת, חשוב לנו שהמשתמשים יבינו כי ההגנה המוגברת של בטיחות חשבון מתקדמת כרוכה באחריות גדולה יותר מצידם לשחזור החשבון.

בטיחות חשבון מתקדמת מרכזת שורה של אמצעי בקרה שמחזקים את ההגנה על ההתחברות, מקשיחים את תהליך שחזור החשבון, מצמצמים את החשיפה במקרה של השתלטות על הפעלות ומאפשרים למשתמשים לעקוב טוב יותר אחר הפעילות בחשבון. אפשר להפעיל אותה בסעיף ״אבטחה״ בחשבון ChatGPT. ההגנה חלה גם על חשבונות ChatGPT וגם על חשבונות Codex שניגשים אליהם באמצעות אותה התחברות.

שיטות התחברות מאובטחות יותר. בטיחות חשבון מתקדמת מחייבת שימוש במפתחות גישה או במפתחות אבטחה פיזיים ומשביתה התחברות באמצעות סיסמה. כך היא מסייעת להפוך התחברות עמידה לדיוג לברירת המחדל עבור מי שזקוקים לה יותר מכול.

שחזור חשבון מאובטח יותר. אם תוקף משתלט על חשבון הדוא״ל או על מספר הטלפון של משתמש, הוא עלול לנסות לנצל אותם כדי לגשת לחשבון ChatGPT של המשתמש באמצעות שחזור בדוא״ל או ב-SMS. כדי לצמצם את הסיכון הזה, בטיחות חשבון מתקדמת משביתה את השחזור בדוא״ל וב-SMS ומחייבת שימוש בשיטות שחזור מאובטחות יותר: מפתחות גישה לגיבוי, מפתחות אבטחה ומפתחות שחזור. מכיוון ששחזור החשבון מוגבל לשיטות המאובטחות האלה, צוות התמיכה של OpenAI לא יוכל לסייע בשחזור חשבונות של משתמשים שהפעילו את בטיחות חשבון מתקדמת.

הפעלות קצרות יותר וניהול ברור יותר שלהן. משך ההתחברות בכל הפעלה מתקצר כדי לצמצם את חלון החשיפה במקרה של השתלטות על מכשיר או על הפעלה פעילה. המשתמשים מקבלים גם התראות על התחברות לחשבון שלהם, ויכולים לבדוק ולנהל את ההפעלות הפעילות במכשירים השונים שבהם הם מחוברים.

החרגה אוטומטית מאימון. אנשים שעובדים עם מידע רגיש במיוחד עשויים לבחור שלא לאפשר שימוש בשיחות האלה לאימון מודלים. כאשר בטיחות חשבון מתקדמת מופעלת, ההעדפה הזאת חלה אוטומטית: שיחות מהחשבונות האלה לא ישמשו לאימון המודלים שלנו.

שימוש במפתחות אבטחה פיזיים, כמו YubiKeys, הוא אחת ההגנות החזקות ביותר מפני דיוג. כדי להנגיש את רמת ההגנה הזאת, חברנו ל-Yubico, חברה מובילה באימות מבוסס חומרה ובהגנה על חשבונות. יחד אנחנו מציעים למשתמשים שלנו מחיר מיוחד למארז מותאם של מפתחות אבטחה מהטובים מסוגם. YubiKey C Nano נועד להישאר מחובר למחשב הנייד ולאפשר אימות יומיומי פשוט ונוח, ואילו YubiKey C NFC מיועד לגיבוי ולשימוש במחשבים ניידים ובמכשירים ניידים. 

אנחנו משיקים את שיתוף הפעולה הזה כחלק מבטיחות חשבון מתקדמת, אך המארז יהיה זמין בהגדרות האבטחה לכל המשתמשים הזכאים, כדי שיותר אנשים יוכלו לאמץ הגנה חזקה יותר ועמידה לדיוג עבור החשבון שלהם. משתמשים יוכלו גם להשתמש בכל מפתח אבטחה אחר התואם לתקן FIDO, או במפתחות גישה מבוססי תוכנה.

אנחנו ממשיכים להרחיב תוכניות שמעניקות לאנשי הגנת סייבר מאומתים גישה למודלים בעלי יכולות מתקדמות יותר ופחות מגבלות. עלינו לוודא שהחשבונות שלהם מוגנים באמצעי האבטחה המתקדמים ביותר שלנו. 

חברים פרטיים בתוכנית Trusted Access for Cyber שניגשים למודלים שלנו בעלי יכולות הסייבר המתקדמות ביותר וההגבלות המעטות ביותר יידרשו להפעיל את בטיחות חשבון מתקדמת החל מ-1 ביוני 2026. לחלופין, ארגונים בעלי גישה מהימנה יוכלו להצהיר שהם משתמשים באימות עמיד לדיוג כחלק מתהליך הכניסה היחידה (SSO) שלהם.

OpenAI הופכת לתשתית הליבה של הבינה המלאכותית, ומאפשרת לאנשים ברחבי העולם ולעסקים, גדולים וקטנים, פשוט ליצור ולפתח. התפוצה הרחבה של ChatGPT בקרב צרכנים יוצרת ערוץ הפצה רב-עוצמה אל מקומות העבודה. שם, הביקוש עובר במהירות מגישה בסיסית למודלים אל מערכות חכמות שמשנות את אופן הפעולה של עסקים. מפתחים בונים על גבי הפלטפורמה ומרחיבים אותה באמצעות ממשקי ה-API שלנו, ו-Codex משנה את הדרך שבה מפתחים הופכים רעיונות לתוכנה עובדת. 

ככל שהבינה המלאכותית משתלבת יותר בחיינו, חשוב מתמיד לוודא שעומדים לרשות המשתמשים אמצעי השליטה הדרושים כדי לסייע בהגנה על פרטיותם ואבטחתם.

פרטיות ואבטחה הן אבני יסוד בפיתוח כל המוצרים שלנו. נמשיך להשקיע בהגנות שיעניקו לאנשים יותר שליטה ואמצעי הגנה חזקים יותר לאורך זמן. אנחנו צופים להרחיב את המהלך לקהלים נוספים, ובהם סביבות ארגוניות, שבהן אבטחת חשבון חזקה יותר עשויה להיות חשובה לא פחות.

משתמשי OpenAI המעוניינים בהגנה נוספת יכולים להפעיל את בטיחות חשבון מתקדמת ⁠(נפתח בחלון חדש) החל מהיום.