OpenAI anuncia nueva seguridad avanzada para cuentas ChatGPT, incluida una asociación con Yubico

OpenAI se está tomando en serio la seguridad de las cuentas.

El jueves, la compañía lanzó Advanced Account Security, un conjunto de protecciones voluntarias para usuarios de ChatGPT diseñadas para personas de alto valor, pero disponibles para cualquiera que las desee.

Como parte de ese nuevo programa, el proveedor de seguridad digital Yubico anunció que se ha asociado con OpenAI para vincular dos nuevos productos de claves de seguridad a cuentas ChatGPT. La compañía dijo que la asociación fue diseñada para proteger a los usuarios de la amenaza del phishing, que se considera una amenaza creciente para los usuarios de chatbot.

Las dos compañías están lanzando un par de YubiKeys de “marca compartida”, denominadas YubiKey C NFC y YubiKey C Nano.

OpenAI ha sugerido que AAS es una buena opción para disidentes políticos, periodistas, investigadores y funcionarios electos, personas que participan en trabajos arriesgados y con carga política. Se podría suponer que podría tener sentido para los usuarios empresariales, cuyos secretos corporativos se esconden en las sesiones de ChatGPT.

«En última instancia, nuestra intención es reducir drásticamente la amenaza del acceso no autorizado a datos confidenciales en cuentas OpenAI en todo el mundo», dijo el director ejecutivo de Yubico, Jerrod Chong, en un comunicado de prensa en el que anunciaba el acuerdo.

Las claves de seguridad son pequeñas piezas de hardware que pueden vincularse a cuentas digitales y activarse a través de los puertos USB de una computadora. Un identificador criptográfico único reside en la clave, lo que permite que sólo la persona que la posee inicie sesión en una cuenta conectada.

Si la amenaza de las cuentas de ChatGPT phishing puede parecer algo abstracta, existe una creciente literatura que muestra que los delincuentes se dirigen cada vez más a los usuarios de chatbot. Los ciberdelincuentes siempre están buscando información digna de extorsión y, dada la naturaleza íntima de la mayoría de las conversaciones de chatbot, hay mucho material cuando se trata de usuarios tanto empresariales como personales.

La seguridad digital también se está convirtiendo en un foco cada vez mayor de la industria de la IA. Hace varias semanas, Anthropic anunció un nuevo modelo de ciberseguridad llamado Mythos. Quizás buscando robar algo de protagonismo a su competidor, OpenAI también ha hecho una serie de anuncios relacionados con la seguridad digital. La noticia del jueves sobre la asociación Yubico siguió al anuncio de OpenAI de que lanzará un nuevo marco para la defensa digital.

Por supuesto, una cuenta con clave de seguridad ofrece una protección más sólida, pero tiene una contrapartida: si se pierde la clave, OpenAI no podrá ayudar a recuperar el acceso. En la práctica, eso significa que las conversaciones podrían perderse para siempre.