OpenAI推出高級帳戶安全 硬體金鑰防釣魚攻擊

OpenAI於日前宣布推出Advanced Account Security（AAS）高級帳戶安全功能，這是一套面向ChatGPT用戶的可選保護措施。該功能專為高風險人群設計，但任何用戶均可主動開啟。AAS模式將替代傳統密碼驗證，轉而要求使用軟體通行金鑰或硬體安全金鑰，並額外提供登入警報、縮短會話時長以及備份恢復金鑰等增強防護。

作為新計劃的核心組成部分，數位安全廠商Yubico宣布與OpenAI合作，推出兩款聯名硬體安全金鑰產品：YubiKey C NFC和YubiKey C Nano。用戶將金鑰插入設備或透過NFC觸碰即可完成身份驗證，可有效抵禦釣魚攻擊和帳戶劫持。但需注意，若用戶遺失硬體金鑰且未提前保存備份恢復金鑰，OpenAI將無法協助恢復帳戶存取權限。

此次安全升級正值AI聊天工具承載越來越多敏感對話與商業數據之際。透過引入硬體級認證，OpenAI意在顯著降低全球範圍內ChatGPT帳戶的未授權存取風險。對於需要處理機密資訊或頻繁使用AI代理的用戶而言，此舉無疑為帳戶安全樹立了新的行業標竿，也預示著AI服務商正加速從「密碼時代」邁向「硬體認證時代」。