A OpenAI Lança Segurança Avançada de Conta para o ChatGPT

Lançamento de Segurança Avançada de Contas

A OpenAI, na quinta-feira, apresentou a Segurança Avançada de Contas, uma nova configuração opt-in do ChatGPT voltada para usuários que desejam uma proteção mais forte ou enfrentam riscos mais elevados de ataques digitais. A empresa disse que o novo recurso foi criado em resposta ao fato de as pessoas estarem usando cada vez mais o ChatGPT para lidar com tarefas mais sensíveis e de alto impacto.

“As pessoas estão recorrendo à IA para perguntas profundamente pessoais e cada vez mais para trabalhos de alto impacto. Com o tempo, uma conta do ChatGPT pode reunir contexto pessoal e profissional sensível e ficar no centro de ferramentas e fluxos de trabalho conectados”, disse a OpenAI em comunicado. “Para algumas pessoas, como jornalistas, autoridades eleitas, dissidentes políticos, pesquisadores e aqueles que são especialmente atentos à segurança, os riscos são ainda maiores.”

Visão geral do recurso e acesso

A OpenAI disse que o recurso tem como objetivo dar aos usuários mais controle sobre segurança e privacidade, centralizando proteções em um só lugar. Disponível nas configurações de conta na web, o recurso se aplica às contas do ChatGPT e do Codex usando o mesmo login.

Requisitos de autenticação

A configuração de Segurança Avançada de Contas exige passkeys ou chaves de segurança físicas em vez de senhas, enquanto limita a recuperação da conta a passkeys de backup, chaves de segurança ou chaves de recuperação, e remove as opções de e-mail e SMS. Isso significa que a OpenAI não poderá ajudar na recuperação da conta se esses métodos estiverem indisponíveis.

“O uso de chaves de segurança físicas, como YubiKeys, é uma das defesas mais fortes contra phishing”, escreveu a empresa. “Para tornar esse nível de proteção mais fácil de acessar, firmamos parceria com a Yubico, líder em autenticação baseada em hardware e proteção de contas, para oferecer a nossos usuários preços preferenciais em um pacote personalizado de chaves de segurança de primeira linha.”

A OpenAI disse que oferecerá um desconto em um pacote que inclui duas chaves para uso diário e backup. Os usuários também podem usar outras chaves de segurança compatíveis com FIDO ou passkeys baseadas em software.

Gerenciamento e monitoramento de sessões

As sessões de login são encurtadas para limitar a exposição caso um dispositivo seja comprometido. Os usuários recebem alertas para logins e podem revisar sessões ativas em vários dispositivos.

Tratamento de dados e treinamento de modelos

A configuração também muda como os dados do usuário são tratados. As conversas de contas inscritas na Segurança Avançada de Contas são automaticamente excluídas do treinamento de modelos.

Requisitos para o programa de acesso confiável

O lançamento da Segurança Avançada de Contas também inclui mudanças para usuários no programa “Trusted Access for Cyber” da OpenAI, que oferece acesso a modelos mais capazes e permissivos. Os membros do programa precisarão ativar a Segurança Avançada de Contas a partir de 1º de junho. As organizações, em vez disso, podem confirmar que usam autenticação resistente a phishing por meio de sistemas de single sign-on.

Expansão futura

“Privacidade e segurança são a base de como construímos todos os nossos produtos e continuaremos investindo em proteções que deem às pessoas mais controle e salvaguardas mais fortes ao longo do tempo”, escreveu a OpenAI. “Esperamos estender esse trabalho a públicos adicionais, inclusive ambientes corporativos, onde uma segurança de conta mais forte pode importar tanto quanto.”