OpenAI zavádí pokročilé zabezpečení účtů: konec hesel pro ChatGPT a Codex

OpenAI oznámila novou úroveň ochrany uživatelských účtů pro platformy ChatGPT a Codex. Funkce nazvaná Advanced Account Security cílí především na uživatele s vysokým rizikem kybernetického útoku – a pro IT manažery i správce firemních účtů jde o signál, jakým směrem se zabezpečení AI nástrojů v podnikovém prostředí bude ubírat.

Jak informoval magazín Wired, nový režim zcela eliminuje přihlašování pomocí tradičních hesel. Nahrazují je fyzické bezpečnostní klíče nebo passkeys. Zároveň jsou zablokovány veškeré standardní metody obnovy přístupu prostřednictvím e-mailu či SMS – tedy právě ty vektory, které útočníci nejčastěji zneužívají při phishingových kampaních.

Konec klasické obnovy přístupu

Aktivace Advanced Account Security znamená zásadní změnu v přístupu k účtu. Uživatel musí nakonfigurovat minimálně dva fyzické bezpečnostní klíče, případně zvolit přihlášení bez hesla. Klíčový – a pro firemní prostředí zásadní – detail: zákaznická podpora OpenAI nebude v případě ztráty přístupu schopna účet obnovit.

Toto zdánlivě drastické opatření má konkrétní důvod: eliminovat útoky prostřednictvím sociálního inženýrství, při nichž se útočníci snaží přimět pracovníky podpory k neoprávněnému zpřístupnění účtu.

Primární cílovou skupinou jsou novináři, výzkumníci, vládní úředníci a obecně osoby s vysokou mírou digitální expozice. V českém kontextu to zahrnuje i zaměstnance kritické infrastruktury, bezpečnostní analytiky nebo manažery pracující s citlivými firemními daty prostřednictvím AI nástrojů.

Větší kontrola a ochrana soukromí dat

Nový bezpečnostní režim nepřináší pouze přísnější přihlašování. Součástí funkce jsou i kratší přihlašovací relace, notifikace při každém přístupu k účtu a podrobný přehled všech přihlášení. Pro organizace řešící soulad s GDPR je zásadní další aspekt: u takto chráněných účtů se data ve výchozím nastavení nepředávají k trénování AI modelů OpenAI.

Od 1. června 2026 bude Advanced Account Security povinná pro všechny členy programů předčasného přístupu (early access) společnosti OpenAI. Firma zároveň pokračuje v restrukturalizaci svých partnerství, včetně nedávné dohody s Microsoftem, a přizpůsobuje strategii po zrušení některých rozsáhlejších projektů.

Zdroj: OpenAI

Zdroj ilustračního obrázku: Emiliano Vittoriosi on Unsplash