Bagi siapa pun yang takut mereka ObrolanGPT Dan Naskah kuno akun mungkin menjadi sasaran penyerang, OpenAI mengumumkan pada hari Kamis bahwa mereka menambahkan tingkat perlindungan akun opsional baru yang menambahkan lapisan keamanan ekstra. Dijuluki Keamanan Akun Tingkat Lanjut, fitur ini menerapkan kontrol akses yang ketat yang akan membuat serangan pengambilalihan akun menjadi sangat sulit.
Langkah-langkah tersebut bukanlah ide baru dalam bidang keamanan akun. Googlemisalnya, telah menawarkan tingkat keamanan akun Perlindungan Lanjutan untuk hampir satu dekade. Namun seiring dengan pesatnya perkembangan layanan AI di seluruh dunia, terdapat kebutuhan mendesak untuk menerapkan serangkaian perlindungan dasar. OpenAI mengatakan peluncuran ini adalah bagian darinya strategi keamanan siber yang lebih luas diumumkan awal bulan ini.
“Orang-orang beralih ke AI untuk pertanyaan yang sangat pribadi dan pekerjaan yang semakin berisiko tinggi,” kata perusahaan itu pada hari Kamis di a postingan blog. “Seiring waktu, akun ChatGPT dapat menyimpan konteks pribadi dan profesional yang sensitif, dan menjadi pusat dari alat dan alur kerja yang terhubung. Bagi sebagian orang, seperti jurnalis, pejabat terpilih, pembangkang politik, peneliti, dan mereka yang sangat sadar akan keamanan, taruhannya bahkan lebih tinggi.”
Orang yang mengaktifkan Keamanan Akun Tingkat Lanjut tidak dapat lagi menggunakan kata sandi biasa di akun mereka. Sebaliknya, mereka harus menambahkan dua kunci keamanan fisik atau kunci sandi untuk secara signifikan mengurangi risiko keberhasilan serangan phishing. Fitur ini juga menghilangkan teks email dan SMS serta rute untuk melakukan pemulihan akun. Sebaliknya, pengguna harus menggunakan kunci pemulihan, kunci sandi cadangan, atau kunci keamanan fisik. OpenAI mengatakan telah bermitra dengan Yubico untuk menawarkan paket YubiKey berbiaya lebih rendah kepada pengguna Keamanan Akun Tingkat Lanjut.
Atas izin OpenAi
Yang terpenting, ketika pengguna mengaktifkan Keamanan Akun Tingkat Lanjut, mereka tidak dapat lagi mencari bantuan dari tim dukungan OpenAI untuk pemulihan akun, karena dukungan tidak lagi memiliki akses atau kendali atas opsi pemulihan apa pun. Dengan cara ini, penyerang tidak dapat mencoba membobol akun dengan menargetkan portal dukungan dengan serangan rekayasa sosial.
Keamanan Akun Tingkat Lanjut juga menerapkan jendela dan sesi masuk yang lebih singkat sebelum pengguna harus masuk lagi di perangkat. Dan itu menghasilkan peringatan kapan saja seseorang masuk ke akun yang terkunci, menunjuk ke dasbor untuk meninjau sesi ChatGPT dan Codex yang aktif. Selain itu, meskipun OpenAI menawarkan opsi bagi pengguna mana pun untuk tidak ikut menggunakan percakapan ChatGPT mereka untuk pelatihan model, pengecualian ini diaktifkan secara default untuk pengguna Keamanan Akun Tingkat Lanjut.
Anggota program Akses Tepercaya untuk Siber OpenAI, yang memberikan akses lanjutan kepada para profesional keamanan siber, peneliti, dan pihak lain terhadap model-model baru, akan diminta untuk mengaktifkan Keamanan Akun Tingkat Lanjut mulai tanggal 1 Juni atau mengajukan pengesahan alternatif bahwa mereka menerapkan autentikasi tahan phishing melalui mekanisme sistem masuk tunggal perusahaan.
