OpenAI anunció la incorporación de un sistema de Seguridad Avanzada de Cuentas que permite proteger el acceso a sus plataformas mediante llaves de seguridad física. Esta nueva función, de carácter opcional, busca elevar el nivel de protección contra robos y ataques digitales en un contexto donde los servicios de inteligencia artificial ocupan un lugar central en la vida personal y profesional de millones de usuarios.
El nuevo mecanismo de autenticación elimina por completo la posibilidad de acceder mediante contraseñas tradicionales, así como la recuperación a través de correos electrónicos o mensajes SMS. En su lugar, los usuarios deben registrar dos llaves físicas o claves de acceso para reducir drásticamente el riesgo de phishing. La compañía diseñó esta función pensando en usuarios que manejan información especialmente sensible: periodistas, funcionarios electos, disidentes políticos, investigadores y otras personas preocupadas por la integridad de sus datos.
Una vez que la Seguridad Avanzada de Cuentas está activada, el soporte técnico de OpenAI pierde toda capacidad de intervención en los procesos de recuperación, lo que impide que posibles atacantes utilicen técnicas de ingeniería social para obtener acceso. El usuario solo puede recuperar su cuenta mediante las llaves físicas registradas y códigos de respaldo previamente generados. Además, el sistema acorta los periodos de inicio de sesión y obliga a los usuarios a autenticar su identidad con mayor frecuencia. Cada vez que una sesión se inicia, la cuenta genera una alerta y dirige al usuario al panel de control para revisar la actividad y cerrar sesiones sospechosas.
Para incentivar la adopción, OpenAI se asoció con Yubico a fin de facilitar paquetes de llaves YubiKey a precio reducido para quienes activen este sistema de seguridad. A partir del 1 de junio, los miembros del programa Trusted Access for Cyber de OpenAI deberán activar la Seguridad Avanzada de Cuenta o demostrar una autenticación resistente al phishing mediante mecanismos empresariales. Además, las conversaciones mantenidas en ChatGPT quedan automáticamente excluidas del proceso de entrenamiento de modelos cuando el sistema está activo, reforzando la privacidad de los intercambios.
