Компания в четверг представила Advanced Account Security (AAS) — набор дополнительных мер безопасности для пользователей ChatGPT, предназначенный для лиц с высоким уровнем риска, но доступный для всех желающих. В рамках этой новой программы поставщик цифровой безопасности Yubico объявил о партнерстве с OpenAI для интеграции двух новых продуктов — ключей безопасности в учетные записи ChatGPT. Компании заявили, что это сотрудничество направлено на защиту пользователей от фишинга, который становится все более серьезной угрозой для пользователей чат-ботов. Они выпускают пару совместных YubiKeys — YubiKey C NFC и YubiKey C Nano. OpenAI предположила, что AAS будет особенно полезна политическим диссидентам, журналистам, исследователям и избранным должностным лицам — людям, занимающимся политически рискованной деятельностью. Можно предположить, что это также будет полезно для корпоративных пользователей, чьи коммерческие тайны могут храниться в сессиях ChatGPT.
Генеральный директор Yubico Джеррод Чонг в пресс-релизе, посвященном сделке, заявил: «В конечном итоге, наша цель — значительно снизить угрозу несанкционированного доступа к конфиденциальным данным в учетных записях OpenAI по всему миру». Ключи безопасности представляют собой небольшие устройства, которые можно привязать к цифровым учетным записям и использовать через USB-порты компьютера. Уникальный криптографический идентификатор хранится на ключе, что позволяет только владельцу ключа войти в связанную учетную запись.
Если угроза фишинга учетных записей ChatGPT может показаться несколько абстрактной, существует растущее количество исследований, показывающих, что злоумышленники все чаще нацеливаются на пользователей чат-ботов. Киберпреступники всегда ищут информацию, пригодную для шантажа, и, учитывая интимный характер большинства бесед с чат-ботами, существует множество возможностей как для корпоративных, так и для личных пользователей. Цифровая безопасность также становится более важной в индустрии искусственного интеллекта. Несколько недель назад Anthropic объявила о новой модели кибербезопасности под названием Mythos. Возможно, стремясь перехватить инициативу у конкурента, OpenAI также сделала ряд заявлений, связанных с цифровой безопасностью. Новость о партнерстве с Yubico последовала за объявлением OpenAI о запуске новой структуры для цифровой защиты.
Конечно, учетная запись с поддержкой ключа безопасности предлагает более надежную защиту, но это имеет и обратную сторону: если ключ будет утерян, OpenAI не сможет помочь восстановить доступ. На практике это означает, что беседы могут быть утеряны навсегда.