OpenAI ra mắt bảo mật tài khoản nâng cao cho ChatGPT

Khởi chạy Bảo mật Tài khoản Nâng cao

Vào Thursday, OpenAI đã giới thiệu Advanced Account Security, một tùy chọn mới theo dạng đăng ký để sử dụng với ChatGPT, dành cho người dùng muốn có mức bảo vệ mạnh hơn hoặc phải đối mặt với rủi ro cao hơn trước các cuộc tấn công kỹ thuật số. Công ty cho biết tính năng mới được tạo ra để phản ứng với việc người ta ngày càng sử dụng ChatGPT để xử lý các tác vụ nhạy cảm và có tính rủi ro cao hơn.

“Người dùng đang tìm đến AI cho những câu hỏi mang tính cá nhân sâu sắc và ngày càng nhiều công việc có rủi ro cao. Theo thời gian, một tài khoản ChatGPT có thể lưu giữ bối cảnh nhạy cảm về cá nhân và nghề nghiệp, đồng thời trở thành trung tâm của các công cụ và quy trình làm việc được kết nối,” OpenAI cho biết trong một tuyên bố. “Đối với một số người, như nhà báo, quan chức được bầu chọn, những người bất đồng chính trị, các nhà nghiên cứu và những ai đặc biệt coi trọng bảo mật, mức độ rủi ro còn cao hơn.”

Tổng quan Tính năng và Cách truy cập

OpenAI cho biết tính năng này nhằm mang lại cho người dùng nhiều quyền kiểm soát hơn về bảo mật và quyền riêng tư, đồng thời tập trung các biện pháp bảo vệ vào một nơi. Tính năng có sẵn trong phần cài đặt tài khoản trên web và áp dụng cho cả tài khoản ChatGPT và Codex dùng chung một phương thức đăng nhập.

Yêu cầu Xác thực

Cài đặt Advanced Account Security yêu cầu sử dụng passkeys hoặc khóa bảo mật vật lý thay vì mật khẩu, đồng thời giới hạn khôi phục tài khoản chỉ bằng các passkeys dự phòng, khóa bảo mật hoặc recovery keys, đồng thời loại bỏ các tùy chọn qua email và SMS. Điều này có nghĩa là OpenAI không thể hỗ trợ khôi phục tài khoản nếu các phương thức đó không khả dụng.

“Việc sử dụng khóa bảo mật vật lý, chẳng hạn như YubiKeys, là một trong những biện pháp phòng vệ mạnh nhất chống lại lừa đảo lừa đảo qua email (phishing),” công ty viết. “Để giúp người dùng dễ tiếp cận mức độ bảo vệ đó, chúng tôi đã hợp tác với Yubico, một nhà lãnh đạo trong lĩnh vực xác thực và bảo vệ tài khoản dựa trên phần cứng, nhằm cung cấp cho người dùng của chúng tôi mức giá ưu đãi cho một gói tùy chỉnh gồm các khóa bảo mật hàng đầu.”

OpenAI cho biết họ sẽ giảm giá cho một gói bao gồm hai khóa dùng hằng ngày và khóa dự phòng. Người dùng cũng có thể sử dụng các khóa bảo mật khác tương thích FIDO hoặc passkeys dựa trên phần mềm.

Quản lý Phiên và Theo dõi

Các phiên đăng nhập được rút ngắn để giảm mức phơi nhiễm nếu một thiết bị bị xâm phạm. Người dùng sẽ nhận cảnh báo cho các lần đăng nhập và có thể xem lại các phiên đang hoạt động trên nhiều thiết bị.

Xử lý Dữ liệu và Huấn luyện Mô hình

Cài đặt này cũng thay đổi cách dữ liệu người dùng được xử lý. Các cuộc hội thoại từ tài khoản đã đăng ký Advanced Account Security sẽ tự động bị loại trừ khỏi việc huấn luyện mô hình.

Yêu cầu đối với Chương trình Truy cập Được tin cậy

Việc triển khai Advanced Account Security cũng đi kèm các thay đổi cho người dùng trong chương trình “Trusted Access for Cyber” của OpenAI, chương trình cung cấp quyền truy cập vào các mô hình có năng lực và mức cho phép cao hơn. Các thành viên của chương trình sẽ phải bật Advanced Account Security bắt đầu từ ngày 1 tháng 6. Các tổ chức có thể thay vào đó xác nhận họ sử dụng xác thực chống phishing thông qua hệ thống đăng nhập một lần.

Mở rộng trong tương lai

“Quyền riêng tư và bảo mật là nền tảng cho cách chúng tôi xây dựng tất cả các sản phẩm của mình và chúng tôi sẽ tiếp tục đầu tư vào các biện pháp bảo vệ giúp người dùng có nhiều quyền kiểm soát hơn và các biện pháp an toàn vững chắc hơn theo thời gian,” OpenAI viết. “Chúng tôi dự kiến sẽ mở rộng công việc này đến nhiều nhóm đối tượng khác nhau, bao gồm cả môi trường doanh nghiệp, nơi mà bảo mật tài khoản mạnh hơn cũng có thể quan trọng tương tự.”