Представляем Advanced Account Security

Сегодня мы представляем Advanced Account Security (Расширенную защиту аккаунта) — новую дополнительную настройку для аккаунтов ChatGPT, созданную для людей с повышенным риском цифровых атак, а также для тех, кому нужна максимально сильная защита аккаунта. Она объединяет набор усиленных мер безопасности, которые помогают защититься от захвата аккаунта и при этом упрощают включение этих мер в одном месте. После подключения данная функция также защищает пользователей Codex.

Люди обращаются к ИИ с глубоко личными вопросами и для все более ответственной работы. Со временем аккаунт ChatGPT может содержать конфиденциальный личный и профессиональный контекст и становиться центром связанных инструментов и рабочих процессов. Для некоторых людей — например, журналистов, выборных должностных лиц, политических диссидентов, исследователей и тех, кто особенно внимательно относится к безопасности, — ставки еще выше.

Эта работа — часть нашего более широкого плана действий по кибербезопасности⁠(открывается в новом окне), направленного на расширение доступа к технологиям, которые помогают защищать сообщества, критически важные системы и нашу национальную безопасность. Мы хотим, чтобы у пользователей были инструменты для выбора подходящего им уровня безопасности и конфиденциальности. В то же время мы хотим, чтобы пользователи понимали: повышенная защита в рамках Advanced Account Security (Расширенной защиты аккаунта) означает и повышенную ответственность при восстановлении аккаунта.

Данная мера безопасности объединяет ряд элементов управления, которые усиливают защиту при входе, ужесточают процесс восстановления аккаунта, снижают риски, связанные с компрометацией сессий, и обеспечивают пользователям большую прозрачность действий в аккаунте. Подключить её можно в разделе Security в аккаунте ChatGPT в веб-версии. Защита распространяется и на аккаунты ChatGPT, и на Codex, если доступ к ним осуществляется через этот вход.

Более надежные способы входа. Advanced Account Security (Расширенная защита аккаунта) требует использовать passkeys или физические ключи безопасности и отключает вход по паролю, делая устойчивую к фишингу аутентификацию вариантом по умолчанию для тех, кому она нужна больше всего.

Более безопасное восстановление аккаунта. Если учетная запись электронной почты или номер телефона пользователя скомпрометированы, злоумышленник может попытаться использовать один из них, чтобы получить доступ к аккаунту ChatGPT через восстановление по электронной почте или SMS. Чтобы снизить этот риск, Advanced Account Security (Расширенная защита аккаунта) отключает восстановление по электронной почте и SMS и требует более надежные способы восстановления: резервные passkeys, ключи безопасности и ключи восстановления. Поскольку восстановление аккаунта ограничено этими более безопасными методами, служба поддержки OpenAI не сможет помочь с восстановлением аккаунта пользователям, подключившим расширенные меры защиты.

Более короткие сессии и более понятное управление сессиями. Сессии входа сокращаются, чтобы уменьшить окно риска в случае компрометации устройства или активной сессии. Пользователи также получают уведомления о входе в аккаунт и могут просматривать активные сессии и управлять ими на разных устройствах, где выполнен вход.

Автоматическое исключение из обучения. Люди, работающие с особенно конфиденциальной информацией, могут отказаться от использования таких разговоров для обучения модели. При включенной Advanced Account Security (Расширенной защиты аккаунта) это предпочтение применяется автоматически: разговоры из таких аккаунтов не будут использоваться для обучения наших моделей.

Использование физических ключей безопасности, таких как YubiKey, — один из самых надежных способов защиты от фишинга. Чтобы сделать такой уровень защиты доступнее, мы заключили партнерство с Yubico, лидером в области аппаратной аутентификации и защиты аккаунтов, чтобы предложить нашим пользователям специальные цены на индивидуально подобранный комплект первоклассных ключей безопасности. YubiKey C Nano предназначен для постоянного использования в ноутбуке и обеспечивает простую, удобную ежедневную аутентификацию, а YubiKey C NFC служит резервным вариантом и подходит для работы на ноутбуках и мобильных устройствах. 

Мы запускаем это партнерство в рамках Advanced Account Security (Расширенной защиты аккаунта), однако данный пакет будет доступен всем подходящим пользователям в настройках безопасности. Это позволит большему количеству людей внедрить более надежную и устойчивую к фишингу защиту своих аккаунтов. Пользователи также смогут использовать любые другие ключи безопасности, совместимые с FIDO, или программные passkeys.

Мы продолжаем расширять программы, которые дают проверенным защитникам доступ к более мощным и менее ограниченным моделям, и нам нужно обеспечить защиту аккаунтов этих специалистов с помощью наших самых продвинутых механизмов безопасности. 

Частные участники программы Trusted Access for Cyber, использующие наши наиболее мощные и наименее ограниченные кибермодели, будут обязаны включить Advanced Account Security (Расширенную защиту аккаунта) начиная с 1 июня 2026 года. В качестве альтернативы организации, имеющие доверенный доступ, могут официально подтвердить, что в их систему единого входа (SSO) уже интегрирована аутентификация с защитой от фишинга.

OpenAI становится базовой инфраструктурой для ИИ, позволяя людям по всему миру и компаниям любого масштаба просто создавать новое. Широкий потребительский охват ChatGPT формирует мощный канал распространения в рабочую среду, где спрос быстро смещается от базового доступа к моделям к интеллектуальным системам, меняющим принципы работы бизнеса. Разработчики строят и расширяют платформу, используя наши API, а Codex меняет то, как разработчики превращают идеи в работающее программное обеспечение. 

По мере того как ИИ все глубже встраивается в нашу жизнь, как никогда важно, чтобы у пользователей были необходимые инструменты для защиты своей конфиденциальности и безопасности.

Конфиденциальность и безопасность лежат в основе того, как мы создаем все наши продукты, и мы продолжим инвестировать в защитные механизмы, которые со временем дадут людям больше контроля и более сильные гарантии. Мы рассчитываем распространить эту работу и на дополнительные аудитории, включая корпоративные среды, где более надежная безопасность аккаунтов может быть не менее важна.

Пользователи OpenAI, которым нужна дополнительная защита, уже сегодня могут подключить Advanced Account Security (Расширенную защиту аккаунта)⁠(открывается в новом окне).