Introducing Advanced Account Security｜高度なアカウントセキュリティの導入について

本日、私たちは ChatGPT アカウント向けの新しいオプトイン設定である「高度なアカウントセキュリティ」を発表します。これは、デジタル攻撃のリスクが高まっている方々や、利用可能な最も強力なアカウント保護を望む方々のために設計されたものです。これにより、アカウント乗っ取りから守るための一連の強化されたセキュリティ対策が一つの場所で簡単に有効化できるようになります。登録すると、Codex 内のユーザーも保護されます。 人々は、深く個人的な質問や、ますます重要性が高まる業務のために AI を活用するようになっています。時間の経過とともに、ChatGPT アカウントには機密性の高い個人情報や専門的な文脈が蓄積され、連携するツールやワークフローの中心に位置することになります。ジャーナリスト、選出された公務員、政治的異議申し立て者、研究者、そして特にセキュリティ意識の高い人々にとっては、その重要性はさらに高まります。 この取り組みは、コミュニティ、重要システム、および国家安全保障を保護するために役立つ技術へのアクセスを広げるという、私たちのより広範な [サイバーセキュリティ行動計画(新しいウィンドウで開く)](https://cdn.openai.com/pdf/7ca95dce-4424-4b62-9eab-89233bb38f82/oai-cybersecurity-action-plan.pdf) の一部です。ユーザーが自分自身に最適なセキュリティとプライバシーの選択を行えるよう、コントロールを提供したいと考えています。同時に、高度なアカウントセキュリティによる保護の強化には、アカウント回復における責任も増大することを、ユーザーが理解していることを確保したいと考えています。 高度なアカウントセキュリティは、サインイン保護を強化し、アカウントの回復プロセスを厳格化し、乗っ取られたセッションからの暴露を減らし、ユーザーがアカウントアクティビティをより明確に把握できるようにする一連のコントロールを統合したものです。これは、ウェブ上の ChatGPT アカウントの「セキュリティ」セクションでオプトインして利用可能です。この保護は、そのログインを通じてアクセスされる ChatGPT および Codex の両方のアカウントに適用されます。 **より強力なサインイン方法**。高度なアカウントセキュリティでは、パスワードベースのログインを無効化し、パスキーまたは物理セキュリティキーの使用を必須とすることで、最も必要な人々にとってフィッシング耐性のあるサインインがデフォルトとなるよう支援します。 **より安全なアカウント回復**。ユーザーのメールアカウントや電話番号が乗っ取られた場合、攻撃者はそれらを利用して、メールまたは SMS ベースのリカバリーを通じて ChatGPT アカウントへのアクセスを試みる可能性があります。このリスクを軽減するため、高度なアカウントセキュリティではメールおよび SMS によるリカバリーを無効化し、より強力な回復方法を必須とします：バックアップパスキー、セキュリティキー、およびリカバリーキーです。アカウント回復がこれらのより安全な方法に制限されるため、OpenAI サポートは、高度なアカウントセキュリティに登録したユーザーのアカウント回復については支援できなくなります。 **セッション時間の短縮と明確なセッション管理**。デバイスまたはアクティブなセッションが侵害された場合に暴露される時間を減らすため、サインインセッションの時間が短縮されます。また、アカウントへのログインがあった際にユーザーにアラートが送信され、複数のデバイスでサインインしているアクティブなセッションを閲覧および管理することができます。 **自動的なトレーニング除外**。特に機密性の高い情報を扱う人々は、その会話内容がモデル学習に使用されることを望まない場合があります。Advanced Account Security を有効化すると、この設定は自動的に適用されます：これらのアカウントからの会話は、当社のモデルの学習には使用されません。 YubiKeys などの物理セキュリティキーの使用は、フィッシング攻撃に対する最も強力な防御手段の一つです。このレベルの保護をより簡単に利用できるようにするために、ハードウェアベースの認証とアカウント保護のリーダーである Yubico と提携し、ユーザーに最高クラスのセキュリティキーのカスタマイズされたバンドルを優先価格で提供します。YubiKey C Nano はラップトップに挿入したまま、シンプルで摩擦の少ない日常認証のために設計されており、YubiKey C NFC はバックアップ用およびラップトップとモバイルデバイス間での使用に適しています。 この提携は Advanced Account Security の一部として開始されますが、バンドルはウェブ上のセキュリティ設定においてすべての対象ユーザーに利用可能となり、より多くの人々が強力なフィッシング耐性のあるアカウント保護を採用できるようになります。また、ユーザーは他の FIDO 準拠のセキュリティキーを使用することも、ソフトウェアベースのパスキーを利用することもできます。 私たちは、検証済みディフェンダーがより高度で制限の緩いモデルにアクセスできるプログラムを継続的に拡大しており、これらのディフェンダーのアカウントを当社の最も先進的なセキュリティ保護で守る必要があります。 Trusted Access for Cyber にて最もサイバー対応力が高く制限の緩いモデルを利用する個人メンバーは、2026 年 6 月 1 日より Advanced Account Security（高度なアカウントセキュリティ）の有効化が義務付けられます。一方、信頼されたアクセス権を持つ組織は、代替手段として、シングルサインオンワークフローの一部としてフィッシング耐性認証を備えていることを証明することも可能です。 OpenAI は AI の中核インフラとなりつつあり、世界中の人々や大企業から中小企業までが物事を構築することを可能にしています。ChatGPT の広範な消費者層への到達力は、職場における強力な流通チャネルを生み出しており、そこでは需要が基本的なモデルアクセスからビジネスの運用方法を変革するインテリジェントシステムへと急速に移行しています。開発者は API を活用してプラットフォーム上で構築・拡張を進めており、Codex はアイデアを実働可能なソフトウェアに変換する方法を根本的に変えています。 AI が私たちの生活にますます組み込まれるにつれ、ユーザーがプライバシーとセキュリティを守るために必要なコントロールを有していることを確保することは、これまで以上に重要になっています。 プライバシーとセキュリティは、すべての製品を構築する際の基盤であり、時間とともに人々により多くのコントロールとより強力な保護を提供する対策への投資を継続していきます。この取り組みは、エンタープライズ環境を含む追加のユーザー層にも拡大される見込みです。そこでは、アカウントセキュリティの強化が極めて重要となる場合があります。

高度なアカウントセキュリティの導入について

背景や根拠まで確認しますか？

調べる

選ぶ

サイト

背景や根拠まで確認しますか？

ニュースの次に確認する

調べる

選ぶ

サイト