OpenAI 推出高级账户安全：强制通行密钥，对话不进模型训练

如果有人黑了你的邮箱，最坏的结果可能是收到垃圾邮件。但如果有人黑了你的 ChatGPT，他看到的可能是你过去一整年随手敲进去的公司机密、未经发表的研究草稿，甚至是最隐秘的个人苦恼。

OpenAI 宣布上线「高级账户安全」设置（Advanced Account Security，简称 AAS）。这项新保护面向 ChatGPT 和代码生成工具 Codex，专为记者、公职人员、政治异见者和研究人员这类容易成为网络攻击目标的人群设计，普通用户也可以自由开启。

扔掉密码，顺便把官方客服拉黑

开启这项功能后，最大的变化是传统的登录方式直接作废。

系统会完全禁用密码登录，只允许使用通行密钥（Passkeys）或者实体硬件安全密钥。这意味着平时那些针对短信验证码或密码的钓鱼攻击，对这个账号彻底失效。

更绝的是找回流程。黑客攻击账号最常见的后门，就是利用被劫持的邮箱或短信来重置密码。OpenAI 这次直接关掉了邮箱和短信找回通道，只能用备用通行密钥、硬件安全密钥或预先生成的恢复密钥来重新登入。

这带来了一个非常硬核的代价：如果你把所有密钥都丢了，OpenAI 的客服完全帮不上忙，账号和里面的所有对话记录都会永久锁死。

此外，开启该保护后，登录会话的有效期会被大幅缩短，设备一有新登录就会收到提醒。账号内的所有对话也会被系统自动排除在模型训练之外，不需要自己再手动去设置里翻找关闭。

为了推行这套机制，OpenAI 还拉来硬件安全商 Yubico 合作，给用户提供定制的硬件安全密钥套装优惠，里面包含常插在电脑上的 YubiKey C Nano 和支持手机 NFC 的 YubiKey C NFC。当然，用户也可以用市面上任何符合 FIDO 标准的硬件密钥。

这项功能目前是可选的，但 OpenAI 划了一条硬杠杠：加入了网络安全计划、能调用最强权限防御模型的内部成员，必须在 2026 年 6 月 1 日前强制开启，企业组织则必须证明自己的单点登录具备防钓鱼能力。

为什么重要

我们认为，OpenAI 这步棋走得非常清醒，甚至有点迟到了。

对用户来说，ChatGPT 早就不是一个简单的问答框，而是一个挂满了个人隐私、商业机密和各种生产力插件的工作中枢。TechCrunch 提到，现在针对聊天机器人的黑客钓鱼正变得越来越频繁。如果你经常在里面跑敏感数据或代码，我们非常建议你花点时间配个硬件密钥或 Passkey 把功能开起来；但对随手查查资料的普通人来说，被锁在门外连客服都救不回来的风险太大，没必要硬上。

在行业层面，这体现了生成式 AI 正在加速向关键基础设施演进。前几周 Anthropic 刚拿出专门的网络安全模型 Mythos，OpenAI 紧接着就推出防御框架和账户硬隔离，双方都在争抢企业与政府等高价值领域的信任票。

最值得赞赏的是 OpenAI 在安全设计上的克制：它没有为了照顾用户体验而留一个客服后门，而是宁可冒着用户丢号的风险，把「防钓鱼」做绝。在当下 AI 钓鱼手段泛滥的阶段，只有这种不讲情面的物理级防御，才能真正把高风险用户的防线守住。