OpenAI apresenta novo modo de segurança avançado

OpenAI Lança Advanced Account Security para Maior Proteção de Usuários

No dia 30 de abril de 2026, a OpenAI apresentou o Advanced Account Security, uma nova configuração opt-in para usuários do ChatGPT e Codex. Este recurso substitui as senhas tradicionais por passkeys e chaves de segurança físicas, visando proteger grupos de alto risco, como jornalistas, pesquisadores e ativistas, contra ataques de engenharia social e sequestro de contas. A partir de 1º de junho de 2026, a utilização desse recurso será obrigatória para os membros do programa Trusted Access for Cyber.

O que é o Advanced Account Security e como funciona

O Advanced Account Security oferece uma autenticação resistente a phishing, eliminando a necessidade de senhas convencionais. Para ativá-lo, o usuário deve registrar pelo menos dois métodos de autenticação, que podem incluir chaves de hardware ou passkeys. A recuperação de conta via e-mail e SMS será completamente desativada, o que impede tentativas de engenharia social contra a equipe de suporte da OpenAI.

Além disso, o recurso proporciona sessões de login com duração reduzida, alertas em tempo real para novos acessos e um painel centralizado para gerenciar sessões ativas em diversos dispositivos.

Parceria com Yubico para Acesso a Hardware de Segurança

A OpenAI estabeleceu uma parceria com a Yubico para oferecer chaves de segurança físicas a preços reduzidos. O kit inclui duas YubiKeys personalizadas, com um custo de US$ 68, representando um desconto significativo em relação ao preço de varejo de US$ 126. Essa iniciativa visa democratizar o acesso a tecnologias de segurança, antes disponíveis apenas para grandes corporações, beneficiando jornalistas e ativistas com recursos limitados.

Grupos de Alto Risco Identificados pela OpenAI

A OpenAI identificou categorias específicas de usuários que se beneficiariam do Advanced Account Security, incluindo jornalistas investigativos, pesquisadores acadêmicos, autoridades governamentais e ativistas de direitos humanos. Esses grupos são frequentemente alvos de ataques direcionados, tornando a proteção de suas contas uma prioridade.

Trusted Access for Cyber: Obrigatoriedade a partir de Junho de 2026

A partir de 1º de junho de 2026, será obrigatório para os membros do programa Trusted Access for Cyber ativar o Advanced Account Security para acessar os modelos mais avançados da OpenAI. Essa medida é justificada pelo aumento das capacidades cibernéticas dos modelos da empresa, que exigem controles de acesso mais rigorosos para garantir a segurança.

Privacidade de Dados: Exclusão Automática do Treinamento de Modelos

Uma das vantagens do Advanced Account Security é que contas ativadas são automaticamente excluídas do treinamento de modelos de IA, sem a necessidade de ações manuais por parte do usuário. Isso é especialmente relevante para profissionais que lidam com dados sensíveis, pois elimina preocupações operacionais relacionadas à privacidade.

Impacto para Equipes de TI e Líderes de Cibersegurança

O lançamento do Advanced Account Security representa uma mudança significativa na abordagem da indústria de IA em relação à segurança. A OpenAI está estabelecendo novos padrões para a proteção de dados, promovendo a autenticação sem senha e a utilização de hardware resistente a phishing como práticas recomendadas. Empresas que ainda utilizam métodos tradicionais de autenticação devem considerar essa mudança como um alerta para revisar suas políticas de segurança.

Fonte por: Its Show