OpenAI 推出高階賬戶安全：強制通行金鑰，對話不進模型訓練

如果有人黑了你的郵箱，最壞的結果可能是收到垃圾郵件。但如果有人黑了你的 ChatGPT，他看到的可能是你過去一整年隨手敲進去的公司機密、未經發表的研究草稿，甚至是最隱秘的個人苦惱。

OpenAI 宣佈上線「高階賬戶安全」設定（Advanced Account Security，簡稱 AAS）。這項新保護面向 ChatGPT 和程式碼生成工具 Codex，專為記者、公職人員、政治異見者和研究人員這類容易成為網路攻擊目標的人群設計，普通使用者也可以自由開啟。

扔掉密碼，順便把官方客服拉黑

開啟這項功能後，最大的變化是傳統的登入方式直接作廢。

系統會完全停用密碼登入，只允許使用通行金鑰（Passkeys）或者實體硬體安全金鑰。這意味著平時那些針對簡訊驗證碼或密碼的釣魚攻擊，對這個賬號徹底失效。

更絕的是找回流程。駭客攻擊賬號最常見的後門，就是利用被劫持的郵箱或簡訊來重置密碼。OpenAI 這次直接關掉了郵箱和簡訊找回通道，只能用備用通行金鑰、硬體安全金鑰或預先生成的恢復金鑰來重新登入。

這帶來了一個非常硬核的代價：如果你把所有金鑰都丟了，OpenAI 的客服完全幫不上忙，賬號和裡面的所有對話記錄都會永久鎖死。

此外，開啟該保護後，登入會話的有效期會被大幅縮短，裝置一有新登入就會收到提醒。賬號內的所有對話也會被系統自動排除在模型訓練之外，不需要自己再手動去設定裡翻找關閉。

為了推行這套機制，OpenAI 還拉來硬體安全商 Yubico 合作，給使用者提供定製的硬體安全金鑰套裝優惠，裡面包含常插在電腦上的 YubiKey C Nano 和支援手機 NFC 的 YubiKey C NFC。當然，使用者也可以用市面上任何符合 FIDO 標準的硬體金鑰。

這項功能目前是可選的，但 OpenAI 劃了一條硬槓槓：加入了網路安全計劃、能呼叫最強許可權防禦模型的內部成員，必須在 2026 年 6 月 1 日前強制開啟，企業組織則必須證明自己的單點登入具備防釣魚能力。

為什麼重要

我們認為，OpenAI 這步棋走得非常清醒，甚至有點遲到了。

對使用者來說，ChatGPT 早就不是一個簡單的問答框，而是一個掛滿了個人隱私、商業機密和各種生產力外掛的工作中樞。TechCrunch 提到，現在針對聊天機器人的駭客釣魚正變得越來越頻繁。如果你經常在裡面跑敏感資料或程式碼，我們非常建議你花點時間配個硬體金鑰或 Passkey 把功能開起來；但對隨手查查資料的普通人來說，被鎖在門外連客服都救不回來的風險太大，沒必要硬上。

在行業層面，這體現了生成式 AI 正在加速向關鍵基礎設施演進。前幾週 Anthropic 剛拿出專門的網路安全模型 Mythos，OpenAI 緊接著就推出防禦框架和賬戶硬隔離，雙方都在爭搶企業與政府等高價值領域的信任票。

最值得讚賞的是 OpenAI 在安全設計上的剋制：它沒有為了照顧使用者體驗而留一個客服後門，而是寧可冒著使用者丟號的風險，把「防釣魚」做絕。在當下 AI 釣魚手段氾濫的階段，只有這種不講情面的物理級防禦，才能真正把高風險使用者的防線守住。