Apresentando a Segurança Avançada da Conta

Hoje, estamos apresentando a Segurança Avançada da Conta, uma nova configuração opcional para contas do ChatGPT, criada para pessoas com maior risco de ataques digitais, bem como para quem quer as proteções de conta mais fortes disponíveis. Ela reúne um conjunto de medidas de segurança reforçadas que ajudam a proteger contra a tomada de controle da conta, facilitando a ativação dessas proteções em um só lugar. Após a adesão, a Segurança Avançada da Conta também protege os usuários no Codex.

As pessoas estão recorrendo à IA para perguntas profundamente pessoais e trabalhos cada vez mais importantes. Com o tempo, uma conta do ChatGPT pode guardar contexto pessoal e profissional sensível e ocupar um lugar central em ferramentas e fluxos de trabalho conectados. Para algumas pessoas, como jornalistas, autoridades eleitas, dissidentes políticos, pesquisadores e pessoas especialmente preocupadas com segurança, os riscos são ainda maiores.

Este esforço faz parte do nosso plano de ação mais amplo de cibersegurança⁠(abre em uma nova janela) para ampliar o acesso a tecnologias que podem ajudar a proteger comunidades, sistemas críticos e nossa segurança nacional. Queremos que os usuários tenham os controles necessários para fazer as escolhas de segurança e privacidade mais adequadas para eles. Ao mesmo tempo, queremos garantir que os usuários entendam que a proteção reforçada da Segurança Avançada da Conta vem com uma responsabilidade maior pela recuperação da conta.

A Segurança Avançada da Conta reúne uma série de controles que fortalecem as proteções de login, tornam a recuperação de conta mais rigorosa, reduzem a exposição causada por sessões comprometidas e dão aos usuários mais visibilidade sobre a atividade da conta. Ela pode ser ativada na seção Segurança das contas do ChatGPT dos usuários. A proteção se aplica tanto às contas do ChatGPT quanto às contas do Codex acessadas por esse login.

Métodos de login mais fortes. A Segurança Avançada da Conta exige chaves de acesso ou chaves de segurança físicas, ao mesmo tempo em que desativa o login baseado em senha, ajudando a tornar o login resistente a phishing o padrão para as pessoas que mais precisam dele.

Recuperação de conta mais segura. Se a conta de e-mail ou o número de telefone de um usuário for comprometido, um invasor poderá tentar usar um deles para acessar a conta do ChatGPT por meio da recuperação baseada em e-mail ou SMS. Para reduzir esse risco, a Segurança Avançada da Conta desativa a recuperação por e-mail e SMS e exige métodos de recuperação mais fortes: chaves de acesso de backup, chaves de segurança e chaves de recuperação. Como a recuperação de conta fica restrita a esses métodos mais seguros, o Suporte da OpenAI não poderá ajudar na recuperação de contas de usuários inscritos na Segurança Avançada da Conta.

Sessões mais curtas e gerenciamento de sessões mais claro. As sessões de login são encurtadas para reduzir a janela de exposição caso um dispositivo ou uma sessão ativa seja comprometida. Os usuários também recebem alertas quando há login na conta e podem revisar e gerenciar as sessões ativas nos vários dispositivos em que estão conectados.

Exclusão automática do treinamento. Pessoas que trabalham com informações especialmente sensíveis podem optar por não ter essas conversas usadas para treinamento de modelos. Com a Segurança Avançada da Conta ativada, essa preferência é automática: conversas dessas contas não serão usadas para treinar nossos modelos.

Usar chaves de segurança físicas, como YubiKeys, é uma das defesas mais fortes contra phishing. Para facilitar o acesso a esse nível de proteção, firmamos parceria com a Yubico, líder em autenticação baseada em hardware e proteção de contas, para oferecer aos nossos usuários preço preferencial em um pacote personalizado com chaves de segurança das melhores da categoria. A YubiKey C Nano foi projetada para permanecer no laptop e oferecer autenticação diária simples e com pouco atrito, enquanto a YubiKey C NFC serve como backup e para uso em laptops e dispositivos móveis. 

Estamos lançando esta parceria como parte da Segurança Avançada da Conta, mas o pacote estará disponível para todos os usuários elegíveis nas configurações de segurança, para que mais pessoas possam adotar uma proteção de conta mais forte e resistente a phishing. Os usuários também poderão usar qualquer outra chave de segurança compatível com FIDO ou usar chaves de acesso baseadas em software.

Continuamos expandindo programas que dão a defensores verificados acesso a modelos mais capazes e permissivos, e precisamos garantir que as contas desses defensores sejam protegidas com nossas proteções de segurança mais avançadas. 

Membros individuais do Trusted Access for Cyber que acessam nossos modelos mais capazes e permissivos em cibersegurança deverão ativar a Segurança Avançada da Conta a partir de 1º de junho de 2026. Como alternativa, organizações com acesso confiável podem atestar que têm autenticação resistente a phishing como parte do fluxo de trabalho de single sign-on.

A OpenAI está se tornando a infraestrutura central de IA, possibilitando que pessoas no mundo todo e empresas grandes e pequenas simplesmente criem. O amplo alcance do ChatGPT entre consumidores cria um poderoso canal de distribuição para o ambiente de trabalho, onde a demanda está migrando rapidamente do acesso básico a modelos para sistemas inteligentes que remodelam a forma como as empresas operam. Desenvolvedores criam e expandem a plataforma aproveitando nossas APIs, e o Codex está transformando a forma como desenvolvedores convertem ideias em software funcional. 

À medida que a IA se torna cada vez mais integrada às nossas vidas, é mais importante do que nunca garantir que os usuários tenham os controles de que precisam para ajudar a proteger sua privacidade e segurança.

Privacidade e segurança são fundamentais para a forma como criamos todos os nossos produtos, e continuaremos investindo em proteções que dão às pessoas mais controle e salvaguardas mais fortes ao longo do tempo. Esperamos estender este trabalho a públicos adicionais, incluindo ambientes empresariais, em que uma segurança de conta mais forte pode ser igualmente importante.

Usuários da OpenAI que desejam proteção adicional podem se inscrever na Segurança Avançada da Conta⁠(abre em uma nova janela) a partir de hoje.