A OpenAI Lança uma Segurança Avançada de Conta para o ChatGPT

Lançamento de Segurança Avançada de Contas

A OpenAI, na quinta-feira, apresentou a Segurança Avançada de Contas, uma nova definição opcional do ChatGPT, destinada a utilizadores que pretendem uma proteção mais forte ou que enfrentam riscos mais elevados de ataques digitais. A empresa afirmou que a nova funcionalidade foi criada em resposta ao facto de as pessoas estarem a usar cada vez mais o ChatGPT para lidar com tarefas mais sensíveis e de maior risco.

“As pessoas recorrem à IA para questões profundamente pessoais e para trabalhos cada vez mais críticos. Com o tempo, uma conta do ChatGPT pode conter contexto pessoal e profissional sensível e ficar no centro de ferramentas e fluxos de trabalho interligados”, disse a OpenAI num comunicado. “Para algumas pessoas, como jornalistas, responsáveis eleitos, dissidentes políticos, investigadores e aqueles que são especialmente prudentes em matéria de segurança, os riscos são ainda maiores.”

Visão Geral da Funcionalidade e Acesso

A OpenAI afirmou que a funcionalidade tem como objetivo dar aos utilizadores mais controlo sobre segurança e privacidade, centralizando as proteções num único local. Disponível nas definições da conta na web, a funcionalidade aplica-se às contas do ChatGPT e do Codex que utilizem o mesmo login.

Requisitos de Autenticação

A definição de Segurança Avançada de Contas exige passkeys ou chaves de segurança físicas em vez de palavras-passe, ao mesmo tempo que limita a recuperação da conta a passkeys de backup, chaves de segurança ou chaves de recuperação, e remove as opções de e-mail e SMS. Isto significa que a OpenAI não pode ajudar na recuperação da conta se esses métodos estiverem indisponíveis.

“Usar chaves de segurança físicas, como YubiKeys, é uma das defesas mais fortes contra phishing”, escreveu a empresa. “Para tornar esse nível de proteção mais fácil de aceder, fizemos parceria com a Yubico, uma líder em autenticação e proteção de contas baseadas em hardware, para oferecer aos nossos utilizadores preços preferenciais num conjunto personalizado de chaves de segurança de topo.”

A OpenAI afirmou que vai oferecer um desconto num conjunto que inclui duas chaves para uso diário e de backup. Os utilizadores também podem usar outras chaves de segurança compatíveis com FIDO ou passkeys baseadas em software.

Gestão de Sessões e Monitorização

As sessões de início de sessão são encurtadas para limitar a exposição caso um dispositivo seja comprometido. Os utilizadores recebem alertas para inícios de sessão e podem rever as sessões ativas em diferentes dispositivos.

Tratamento de Dados e Treino do Modelo

A definição também altera a forma como os dados do utilizador são tratados. As conversas de contas inscritas na Segurança Avançada de Contas são automaticamente excluídas do treino do modelo.

Requisitos para o Programa de Acesso Confiável

O lançamento da Segurança Avançada de Contas inclui ainda alterações para utilizadores do programa “Trusted Access for Cyber” da OpenAI, que disponibiliza acesso a modelos mais capazes e mais permissivos. Os membros do programa terão de ativar a Segurança Avançada de Contas a partir de 1 de junho. Em alternativa, as organizações podem confirmar que utilizam autenticação resistente a phishing através de sistemas de single sign-on.

Expansão Futura

“Privacidade e segurança são fundamentais para a forma como construímos todos os nossos produtos e continuaremos a investir em proteções que dão às pessoas mais controlo e salvaguardas mais fortes ao longo do tempo”, escreveu a OpenAI. “Esperamos alargar este trabalho a públicos adicionais, incluindo ambientes empresariais, onde uma segurança de conta mais robusta pode importar tanto quanto.”