Memperkenalkan Keamanan Akun Tingkat Lanjut

Hari ini, kami memperkenalkan Keamanan Akun Tingkat Lanjut, pengaturan opt-in baru untuk akun ChatGPT, yang dirancang untuk orang-orang yang menghadapi peningkatan risiko serangan digital, serta untuk mereka yang menginginkan perlindungan akun terkuat yang tersedia. Fitur ini menyatukan serangkaian langkah keamanan yang ditingkatkan untuk membantu melindungi pengguna dari pengambilalihan akun sekaligus memudahkan aktivasi perlindungan tersebut di satu tempat. Setelah terdaftar, Keamanan Akun Tingkat Lanjut juga melindungi pengguna di Codex.

Orang-orang beralih ke AI untuk pertanyaan yang sangat pribadi dan pekerjaan yang taruhannya semakin tinggi. Seiring waktu, akun ChatGPT dapat menyimpan konteks pribadi dan profesional yang sensitif, serta menempati posisi sentral di tengah beragam perangkat dan alur kerja yang saling terhubung. Bagi sebagian orang, seperti jurnalis, pejabat terpilih, oposisi politik, peneliti, dan mereka yang sangat peduli pada keamanan, taruhannya bahkan lebih tinggi.

Upaya ini merupakan bagian dari rencana aksi keamanan siber⁠(terbuka di jendela baru) kami yang lebih luas untuk memperluas akses ke teknologi yang dapat membantu melindungi masyarakat, sistem penting, dan keamanan nasional kita. Kami ingin pengguna memiliki kontrol untuk membuat pilihan keamanan dan privasi yang tepat bagi mereka. Pada saat yang sama, kami ingin memastikan pengguna memahami bahwa perlindungan yang lebih tinggi dari Keamanan Akun Tingkat Lanjut dilengkapi dengan tanggung jawab yang lebih besar untuk pemulihan akun.

Keamanan Akun Tingkat Lanjut menyatukan serangkaian kontrol yang memperkuat perlindungan saat masuk, memperketat pemulihan akun, mengurangi paparan dari sesi yang disusupi, dan memberi pengguna visibilitas lebih besar atas aktivitas akun. Fitur ini tersedia sebagai opsi untuk diaktifkan di bagian Keamanan pada akun ChatGPT pengguna. Perlindungan ini berlaku untuk akun ChatGPT dan Codex yang diakses melalui akses masuk tersebut.

Metode masuk yang lebih kuat. Keamanan Akun Tingkat Lanjut mewajibkan passkey atau kunci keamanan fisik sekaligus menonaktifkan masuk berbasis kata sandi, sehingga membantu menjadikan metode masuk yang tahan phishing sebagai default bagi orang-orang yang paling membutuhkannya.

Pemulihan akun yang lebih aman. Jika akun email atau nomor telepon pengguna disusupi, penyerang dapat mencoba menggunakan salah satunya untuk mendapatkan akses ke akun ChatGPT mereka melalui pemulihan berbasis email atau SMS. Untuk mengurangi risiko ini, Keamanan Akun Tingkat Lanjut menonaktifkan pemulihan melalui email dan SMS serta mewajibkan metode pemulihan yang lebih kuat: passkey cadangan, kunci keamanan, dan kunci pemulihan. Karena pemulihan akun dibatasi pada metode yang lebih aman ini, Dukungan OpenAI tidak akan dapat membantu pemulihan akun bagi pengguna yang terdaftar dalam Keamanan Akun Tingkat Lanjut.

Sesi yang lebih singkat dan pengelolaan sesi yang lebih jelas. Sesi masuk diperpendek untuk mengurangi jendela paparan jika perangkat atau sesi aktif disusupi. Pengguna juga akan menerima peringatan saat ada upaya masuk ke akun mereka, dan mereka dapat meninjau serta mengelola sesi aktif di berbagai perangkat tempat mereka sedang masuk.

Pengecualian pelatihan otomatis. Orang yang bekerja dengan informasi yang sangat sensitif dapat memilih agar percakapan tersebut tidak digunakan untuk pelatihan model. Dengan Keamanan Akun Tingkat Lanjut diaktifkan, preferensi itu berlaku otomatis: percakapan dari akun tersebut tidak akan digunakan untuk melatih model kami.

Menggunakan kunci keamanan fisik, seperti YubiKey, adalah salah satu pertahanan terkuat terhadap phishing. Untuk mempermudah akses ke tingkat perlindungan tersebut, kami bermitra dengan Yubico, pemimpin dalam autentikasi berbasis perangkat keras dan perlindungan akun, untuk menawarkan harga khusus kepada pengguna kami untuk paket kunci keamanan yang dapat dikustomisasi terbaik di kelasnya. YubiKey C Nano dirancang untuk tetap terpasang di laptop Anda demi autentikasi harian yang sederhana dan minim hambatan, dan YubiKey C NFC untuk cadangan serta penggunaan di laptop dan perangkat seluler. 

Kami meluncurkan kemitraan ini sebagai bagian dari Keamanan Akun Tingkat Lanjut, tetapi paket tersebut akan tersedia bagi semua pengguna yang memenuhi syarat di pengaturan keamanan mereka sehingga lebih banyak orang dapat mengadopsi perlindungan akun yang lebih kuat dan tahan phishing. Pengguna juga akan dapat menggunakan kunci keamanan lain yang kompatibel dengan FIDO, atau menggunakan passkey berbasis perangkat lunak.

Kami terus memperluas program yang memberi akses ke model yang lebih cakap dan lebih permisif kepada para pembela terverifikasi, dan kami perlu memastikan bahwa akun para pembela tersebut dilindungi dengan perlindungan keamanan kami yang paling canggih. 

Anggota individual Trusted Access for Cyber yang mengakses model kami yang paling cakap dan paling permisif untuk siber akan diwajibkan mengaktifkan Keamanan Akun Tingkat Lanjut mulai 1 Juni 2026. Organisasi dengan trusted access dapat, sebagai alternatif, menyatakan bahwa mereka memiliki autentikasi tahan phishing sebagai bagian dari alur kerja single sign-on mereka.

OpenAI kian menjadi infrastruktur inti untuk AI, memungkinkan orang-orang di seluruh dunia dan bisnis, besar maupun kecil, untuk sekadar membangun sesuatu. Jangkauan konsumen ChatGPT yang luas menciptakan saluran distribusi yang kuat ke tempat kerja, di mana permintaan dengan cepat beralih dari akses model dasar ke sistem cerdas yang mengubah cara bisnis beroperasi. Pengembang membangun berdasarkan dan memperluas platform ini dengan memanfaatkan API kami, dan Codex mengubah cara pengembang mewujudkan ide menjadi perangkat lunak yang berfungsi. 

Seiring dengan semakin melekatnya AI dalam kehidupan kita, semakin penting juga untuk memastikan bahwa pengguna memiliki kontrol yang mereka perlukan guna membantu melindungi privasi dan keamanan mereka.

Privasi dan keamanan merupakan landasan dari cara kami membangun semua produk kami, dan kami akan terus berinvestasi dalam perlindungan yang memberi orang lebih banyak kontrol dan pengamanan yang lebih kuat seiring waktu. Kami berharap dapat memperluas upaya ini ke audiens tambahan, termasuk lingkungan perusahaan, tempat keamanan akun yang lebih kuat bisa sama pentingnya.

Pengguna OpenAI yang menginginkan perlindungan tambahan kini dapat mendaftar ke Keamanan Akun Tingkat Lanjut ⁠(terbuka di jendela baru) mulai hari ini.