OpenAI正在把账户保护视为AI产品本身的一部分
OpenAI推出了高级账户安全，这是ChatGPT账户的一项全新可选设置，面向那些面临更高数字风险的人，以及任何希望获得比默认账户设置更强保护的用户。公司表示，该功能同样会保护通过相同登录方式访问的Codex账户。
这一举措之所以值得注意，并不是因为安全选项本身新颖，而是因为OpenAI正在把一种更严格的身份保护模型打包成单一模式，并将其直接绑定到这样一种理念上：AI账户如今包含越来越敏感的个人和职业信息。随着人们将聊天机器人系统用于更高风险的工作，账户被接管不再只是一个普通的消费级安全问题，而是进入长期积累的数据、工作流程和上下文的入口。
新的安全模式改变了什么
高级账户安全可在网页版ChatGPT账户的安全部分中启用。开启后，它要求使用通行密钥或实体安全密钥，并禁用基于密码的登录。这会明显转向更能抵御钓鱼攻击的身份验证，尤其适合更容易成为账户盗取或社会工程攻击目标的用户。
该模式还改变了恢复方式。OpenAI不再允许通过电子邮件或短信恢复账户，而是要求使用更强的方法，例如备用通行密钥、安全密钥和恢复密钥。公司明确表示，这也伴随着取舍：加入该功能的用户需要对自己的恢复承担更多责任，如果这些更强的恢复方法丢失，OpenAI支持将无法帮助恢复访问权限。
这是一个有意义的设计选择。OpenAI优先考虑的是抵御接管，而不是恢复时的便利性；对于面临复杂威胁的用户来说，这往往是正确的权衡。
为何这次发布正当其时
OpenAI明确将这项功能面向风险更高的人群，包括记者、政治异见人士、民选官员和研究人员。 这些群体并不是假设性的边缘案例。他们正是最有可能存储敏感材料、开展后果重大的工作或吸引定向入侵尝试的用户之一。
但公司也向所有人开放该设置。这种广泛可用性很重要，因为AI账户的威胁模型正从活动人士和公众人物扩展出去。一个高频使用的聊天机器人账户可能保存商业计划、私密健康问题、代码、法律草稿、战略笔记或连接工具的访问权限。随着AI平台增加更多功能，攻破此类账户的价值也会随之上升。
OpenAI的潜台词是，保护这些账户不应再被视为一种高级、细分的做法。它正在成为平台基础设计的一部分。
安全姿态也是产品差异化
此次发布也反映出AI行业围绕信任展开的竞争正在加剧。企业竞争的不只是模型能力，还有这些模型所处环境的可信度。如果用户越来越多地把敏感内容放进AI系统，提供商将被评估其对这些系统访问的保护能力。
通过把增强控制捆绑进一个有名称的模式，OpenAI让安全对那些不想逐项配置单独设置的用户更易理解。这可以提高采用率，尤其是在理解风险但并非安全专家的人群中。
这也有助于OpenAI将其公开的产品姿态与更广泛的网络安全议程保持一致。公司将高级账户安全描述为更大行动计划的一部分，旨在扩大社区、关键系统和国家安全领域对保护性技术的获取。
取舍是有意为之的摩擦
最重要的细节可能也是最不方便的那一点：恢复会变得更难。许多平台会保留较弱的备用渠道，从而削弱自身安全，让攻击者可以通过被入侵的电子邮件账户、短信拦截或支持流程操控来绕过强登录保护。
OpenAI正试图堵住这一缺口。如果电子邮件和短信恢复被禁用，那么入侵这些渠道的攻击者可用选项就更少。代价是，合法用户必须谨慎管理备用凭证。对于高风险用户来说，这通常是正确的取舍；对于普通用户而言，则取决于他们愿意为更强保护承受多少不便。
此次推出传递了什么信号
高级账户安全并不能解决所有AI安全问题。它并不规范用户输入模型的内容、连接应用如何处理数据，或组织如何管理更广泛的访问控制。但它确实解决了一个基础问题：账户本身是否可能通过常见攻击路径被接管。
这很重要，因为身份是通往其他一切的前门。一旦攻击者进入，聊天机器人、工作助手、代码环境和知识库之间的界限就会开始模糊。
OpenAI的新模式承认了这一现实。公司实际上是在说，在AI时代，账户安全不再是外围基础设施，而是产品安全边界的一部分。
对于把ChatGPT或Codex当作严肃工作空间的用户来说，这一新选项与其说是高级附加功能，不如说是平台安全未来必须前进的方向的信号。
本文基于OpenAI的报道。阅读原文。
Originally published on openai.com