OpenAI、Yubicoと連携し ChatGPT 口座に新セキュリティを導入
OpenAI は 2024 年 10 月 10 日、ChatGPT のアカウントセキュリティ強化を目的とした「高度アカウントセキュリティ(AAS)」プログラムを導入したと発表しました。これは任意加入型の保護措置であり、政治的な対立に巻き込まれるジャーナリストや研究者、公職者、そして企業情報を扱うユーザーなど、ハイリスクな環境にいる人々を対象に設計されていますが、一般ユーザーも利用可能です。今回の強化の核心は、デジタルセキュリティ企業 Yubico とのパートナーシップにあります。両社は「YubiKey C NFC」と「YubiKey C Nano」という二つの新製品を共ブランドで発表し、これらを ChatGPT アカウントに紐付けて利用できるようにしました。これらのセキュリティキーは物理的なハードウェアデバイスであり、USB ポートに接続して使用します。キー内部に格納された一意の暗号化識別子が、所有者のみがアカウントにログインできる仕組みを構築しており、フィッシング攻撃による不正アクセスという深刻な脅威からユーザーを防護することを目的としています。Yubico のジェロド・チョン CEO は、この取り組みが世界中の OpenAI アカウントにおける不正アクセスリスクを大幅に軽減する意図があると述べています。AI 業界全体でもセキュリティ対策への注目が集まる中、Anthropic が新型サイバーセキュリティモデルを発表した直後であり、OpenAI も同様にデジタル防衛の枠組みを一新する動きを続けています。しかし、この高度なセキュリティには明確なトレードオフが存在します。セキュリティキーを紛失した場合、OpenAI はアカウントの回復支援を行えないため、重要な会話履歴やデータが永遠に失われるリスクがあります。ユーザーは物理キーの管理を厳重に行う必要がありますが、その代償として、企業秘密や個人的な機密情報を含む対話内容の安全性は劇的に向上します。この発表は、生成 AI の普及に伴う個人情報や企業情報の保護ニーズの高まりを反映したものと見られています。
