OpenAI推高级账户安全 硬件密钥防钓鱼

OpenAI于日前宣布推出Advanced Account Security（AAS）高级账户安全功能，这是一套面向ChatGPT用户的可选保护措施。该功能专为高风险人群设计，但任何用户均可主动开启。AAS模式将替代传统密码验证，转而要求使用软件通行密钥或硬件安全密钥，并额外提供登录告警、缩短会话时长以及备份恢复密钥等增强防护。

作为新计划的核心组成部分，数字安全厂商Yubico宣布与OpenAI合作，推出两款联名硬件安全密钥产品：YubiKey C NFC和YubiKey C Nano。用户将密钥插入设备或通过NFC触碰即可完成身份验证，可有效抵御钓鱼攻击和账户劫持。但需注意，若用户丢失硬件密钥且未提前保存备份恢复密钥，OpenAI将无法协助恢复账户访问权限。

此次安全升级正值AI聊天工具承载越来越多敏感对话与商业数据之际。通过引入硬件级认证，OpenAI意在显著降低全球范围内ChatGPT账户的未授权访问风险。对于需要处理机密信息或频繁使用AI代理的用户而言，这一举措无疑为账户安全树立了新的行业标杆，也预示着AI服务商正加速从“密码时代”迈向“硬件认证时代”。