OpenAI 宣布 ChatGPT 高级安全功能：与 Yubico 合作强化账户保护

OpenAI 今日宣布推出全新的 ChatGPT 账户高级安全功能，并与知名硬件安全密钥制造商 Yubico 建立合作伙伴关系，为用户提供更强大的身份验证保护。这一举措标志着 AI 平台在账户安全领域的重大升级。

硬件密钥支持：安全性的质的飞跃

传统的双因素认证（2FA）主要依赖短信验证码或认证应用，但这些方式仍存在被钓鱼攻击或 SIM 卡交换攻击的风险。通过与 Yubico 的合作，ChatGPT 现在支持 FIDO2/WebAuthn 硬件安全密钥，包括：

• YubiKey 5 系列：支持 NFC、USB-C、USB-A 和 Lightning 接口
• YubiKey Bio 系列：生物识别指纹认证
• Security Key 系列：基础 FIDO2 安全密钥

硬件密钥采用公钥加密技术，私钥永远不会离开物理设备，即使攻击者获取了用户的密码，也无法在没有物理密钥的情况下登录账户。

为什么 AI 账户安全至关重要？

随着 ChatGPT 等 AI 工具在企业中的广泛应用，账户安全已成为不容忽视的问题：

1. 敏感数据保护

企业用户经常在 ChatGPT 中处理机密商业信息、客户数据和专有代码。账户泄露可能导致严重的数据泄露事件。

2. API 密钥安全

开发者账户通常关联着具有计费功能的 API 密钥。一旦账户被盗，攻击者可能滥用 API 产生巨额费用。

3. 企业合规要求

越来越多的企业要求员工使用 AI 工具时必须启用最高级别的安全措施，以满足 SOC 2、GDPR 等合规标准。

如何启用硬件密钥认证

启用 YubiKey 保护的步骤如下：

1. 登录 ChatGPT 账户，进入 Settings → Security 2. 点击"添加安全密钥"，选择"硬件安全密钥" 3. 插入 YubiKey，按照提示完成注册 4. 设置备用恢复方式，建议添加多个密钥或备用认证方法 5. 测试登录流程，确保硬件密钥正常工作

行业反响与未来展望

Yubico 首席执行官 Stina Ehrensvärd 表示："与 OpenAI 的合作体现了我们对保护数字身份的持续承诺。随着 AI 工具成为日常生活和工作的核心组成部分，确保这些账户的安全比以往任何时候都更加重要。"

OpenAI 安全团队负责人还透露，公司正在开发更多安全功能，包括：

• 设备绑定认证：将账户与特定设备绑定
• 异常登录检测：AI 驱动的可疑活动识别
• 企业级 SSO 集成：支持 SAML 和 OIDC 协议

对 AI 行业的启示

OpenAI 此次安全升级可能会推动整个 AI 行业提升安全标准。随着 Anthropic、Google 等竞争对手也在加强其 AI 平台的安全功能，用户将受益于更加安全可靠的 AI 服务生态。

对于企业用户而言，现在正是评估和升级 AI 工具安全策略的最佳时机。采用硬件安全密钥不仅是保护单个账户的有效手段，更是构建零信任安全架构的重要组成部分。

---

新闻来源: TechCrunch - "OpenAI announces new advanced security for ChatGPT accounts, including a partnership with Yubico" 相关阅读:

• [如何安全地使用 AI 工具处理 PDF 文档](/blog/ai-pdf-processing)
• [企业文档安全最佳实践](/blog/pdf-security-guide)