OpenAI anuncia nueva seguridad avanzada para cuentas ChatGPT, incluida la asociación con Yubico

OpenAI se toma en serio la seguridad de las cuentas.

La compañía lanzó Advanced Account Security (AAS) el jueves. Este es un conjunto de protección opcional para usuarios de ChatGPT diseñado para personas de alto valor, pero disponible para cualquiera que lo desee.

Como parte de su nuevo programa, el proveedor de seguridad digital Yubico anunció que se asociará con OpenAI para vincular dos nuevos productos de claves de seguridad a cuentas ChatGPT. La compañía dijo que la asociación tiene como objetivo proteger a los usuarios del phishing, que se considera una amenaza creciente para los usuarios de chatbot.

Las dos compañías lanzarán un par de YubiKeys de «marca compartida» llamados YubiKey C NFC y YubiKey C Nano.

OpenAI sugiere que AAS es adecuado para disidentes, periodistas, investigadores y funcionarios electos, personas que trabajan en trabajos políticamente responsables y peligrosos. Uno podría preguntarse si eso tiene sentido para los usuarios corporativos a cuyas sesiones de ChatGPT les han robado sus secretos comerciales.

«En última instancia, nuestro objetivo es reducir significativamente la amenaza del acceso no autorizado a datos confidenciales en cuentas OpenAI en todo el mundo», dijo el director ejecutivo de Yubico, Jerrod Chong, en un comunicado de prensa anunciando el acuerdo.

Una clave de seguridad es una pequeña pieza de hardware asociada a su cuenta digital y que puede autenticarse a través del puerto USB de su computadora. La clave almacena un identificador criptográfico único que solo la persona que la posee puede iniciar sesión en la cuenta conectada.

Si bien la amenaza de cuentas ChatGPT suplantadas de identidad puede parecer algo abstracta, cada vez hay más literatura que muestra que los actores maliciosos se dirigen cada vez más a los usuarios de chatbot. Los ciberdelincuentes siempre están buscando información digna de extorsión y, dada la naturaleza íntima de la mayoría de las conversaciones de los chatbots, el cebo abunda tanto para los usuarios corporativos como para los personales.

La seguridad digital también se está convirtiendo en un gran foco para la industria de la IA. Hace unas semanas, Anthropic anunció un nuevo modelo de ciberseguridad llamado Mythos. Quizás intentando robar privilegios a sus competidores, OpenAI también ha hecho una serie de anuncios relacionados con la seguridad digital. La noticia del jueves sobre la asociación Yubico sigue al anuncio de OpenAI de lanzar un nuevo marco para la defensa digital.

Por supuesto, las cuentas con clave de seguridad ofrecen mayor protección, pero conllevan desventajas. Si se pierde la clave, OpenAI no podrá recuperar el acceso. En la práctica, esto significa que la conversación puede perderse para siempre.