OpenAI เปิดตัวระบบความปลอดภัยบัญชีขั้นสูงสำหรับ ChatGPT

เปิดตัวการรักษาความปลอดภัยบัญชีขั้นสูง

OpenAI เมื่อวันพฤหัสบดีได้เปิดตัว Advanced Account Security ซึ่งเป็นการตั้งค่าแบบสมัครใจใหม่สำหรับ ChatGPT ออกแบบมาสำหรับผู้ใช้ที่ต้องการการปกป้องที่เข้มงวดยิ่งขึ้น หรือเผชิญความเสี่ยงสูงกว่าจากการถูกโจมตีทางดิจิทัล บริษัทกล่าวว่าได้สร้างฟีเจอร์ใหม่นี้ขึ้นเพื่อตอบสนองต่อแนวโน้มที่ผู้คนใช้ ChatGPT เพื่อจัดการงานที่อ่อนไหวและมีเดิมพันสูงมากขึ้น

“ผู้คนหันไปหา AI สำหรับคำถามที่เป็นเรื่องส่วนตัวอย่างลึกซึ้ง และสำหรับงานที่มีเดิมพันสูงมากขึ้นเรื่อย ๆ เมื่อเวลาผ่านไป บัญชี ChatGPT หนึ่งบัญชีอาจมีข้อมูลบริบทส่วนตัวและเรื่องงานที่ละเอียดอ่อน และกลายเป็นศูนย์กลางของเครื่องมือและเวิร์กโฟลว์ที่เชื่อมต่อกัน” OpenAI ระบุในแถลงการณ์ “สำหรับบางคน เช่น นักข่าว เจ้าหน้าที่ที่ได้รับการเลือกตั้ง ผู้เห็นต่างทางการเมือง นักวิจัย และผู้ที่ใส่ใจเรื่องความปลอดภัยเป็นพิเศษ ความเสี่ยงยิ่งสูงกว่า”

ภาพรวมฟีเจอร์และการเข้าถึง

OpenAI กล่าวว่า ฟีเจอร์นี้มีเป้าหมายเพื่อให้ผู้ใช้ควบคุมความปลอดภัยและความเป็นส่วนตัวได้มากขึ้น ขณะเดียวกันรวมการปกป้องไว้ที่ที่เดียว โดยฟีเจอร์นี้มีให้ในหน้าการตั้งค่าบัญชีบนเว็บ และจะใช้กับบัญชีของ ChatGPT และ Codex ที่ใช้การเข้าสู่ระบบเดียวกัน

ข้อกำหนดด้านการยืนยันตัวตน

การตั้งค่า Advanced Account Security ต้องใช้ passkeys หรือกุญแจความปลอดภัยแบบกายภาพแทนรหัสผ่าน พร้อมทั้งจำกัดการกู้คืนบัญชีไว้ที่ passkeys สำรอง กุญแจความปลอดภัย หรือ recovery keys และตัดตัวเลือกอีเมลและ SMS ออก ซึ่งหมายความว่า OpenAI ไม่สามารถช่วยเหลือการกู้คืนบัญชีได้ หากวิธีเหล่านั้นไม่พร้อมใช้งาน

บริษัทเขียนว่า “การใช้กุญแจความปลอดภัยแบบกายภาพ เช่น YubiKeys เป็นหนึ่งในแนวป้องกันที่แข็งแกร่งที่สุดต่อการถูกหลอกลวงด้วยฟิชชิ่ง” “เพื่อทำให้ระดับการปกป้องนั้นเข้าถึงได้ง่ายขึ้น เราได้ร่วมมือกับ Yubico ซึ่งเป็นผู้นำด้านการยืนยันตัวตนและการปกป้องบัญชีด้วยฮาร์ดแวร์ เพื่อเสนอราคาที่ผู้ใช้ของเราพึงพอใจสำหรับชุดกุญแจความปลอดภัยที่ดีที่สุดในระดับเดียวกันแบบที่ปรับแต่งได้”

OpenAI ระบุว่าจะให้ส่วนลดสำหรับชุดที่มี 2 กุญแจสำหรับการใช้งานประจำวันและสำหรับการสำรอง ผู้ใช้ยังสามารถใช้กุญแจความปลอดภัยอื่นที่รองรับมาตรฐาน FIDO หรือ passkeys แบบซอฟต์แวร์ได้

การจัดการเซสชันและการติดตาม

เซสชันการลงชื่อเข้าใช้จะถูกทำให้สั้นลงเพื่อลดการสัมผัสข้อมูลหากอุปกรณ์ถูกบุกรุก ผู้ใช้จะได้รับการแจ้งเตือนสำหรับการล็อกอิน และสามารถตรวจสอบเซสชันที่ใช้งานอยู่บนอุปกรณ์ต่าง ๆ ได้

การจัดการข้อมูลและการฝึกโมเดล

การตั้งค่านี้ยังเปลี่ยนวิธีการจัดการข้อมูลของผู้ใช้ด้วย บทสนทนาจากบัญชีที่ลงทะเบียนใน Advanced Account Security จะถูกตัดออกจากการฝึกโมเดลโดยอัตโนมัติ

ข้อกำหนดสำหรับโปรแกรมการเข้าถึงที่เชื่อถือได้

การทยอยเปิดตัว Advanced Account Security ยังมาพร้อมการเปลี่ยนแปลงสำหรับผู้ใช้ในโปรแกรม “Trusted Access for Cyber” ของ OpenAI ซึ่งให้การเข้าถึงโมเดลที่มีความสามารถสูงกว่าและมีข้ออนุญาตมากกว่า สมาชิกของโปรแกรมจะต้องเปิดใช้งาน Advanced Account Security เริ่มตั้งแต่วันที่ 1 มิถุนายน องค์กรสามารถยืนยันแทนได้ว่ามีการใช้การยืนยันตัวตนที่ต้านทานฟิชชิ่งผ่านระบบ single sign-on

การขยายในอนาคต

“ความเป็นส่วนตัวและความปลอดภัยเป็นรากฐานของวิธีที่เราสร้างผลิตภัณฑ์ทั้งหมด และเราจะยังคงลงทุนในมาตรการปกป้องที่มอบการควบคุมมากขึ้นและการคุ้มครองที่แข็งแรงขึ้นให้กับผู้คนเมื่อเวลาผ่านไป” OpenAI เขียน “เราคาดว่าจะขยายงานนี้ไปยังกลุ่มเป้าหมายเพิ่มเติม รวมถึงสภาพแวดล้อมระดับองค์กร ซึ่งการรักษาความปลอดภัยบัญชีที่เข้มงวดขึ้นอาจมีความสำคัญไม่ต่างกัน”