Na última quinta-feira (30), a OpenAI anunciou a Segurança Avançada de Conta (AAS, na sigla em inglês) para o ChatGPT. O conjunto de proteções é opcional e foi criado para pessoas com perfil de alto risco, mas está disponível para todos os usuários.
A medida foi desenvolvida em parceria com a empresa de segurança digital Yubico. A companhia produziu dois novos tipos de chave de segurança para contas no ChatGPT. O objetivo é proteger os usuários contra phishing, ameaça que tem aumentado nos chatbots.
Foram lançadas as YubiKeys: YubiKey C NFC e YubiKey C Nano. Segundo a OpenAI, os dispositivos são indicados para dissidentes políticos, pesquisadores, jornalistas e funcionários eleitos. Também podem ser usados por empresas que lidam com informações sensíveis.
As chaves de segurança são peças de hardware que se conectam via USB. Elas possuem identificadores criptográficos únicos que permitem apenas ao dono original acessar a conta.
Cibercriminosos buscam cada vez mais informações valiosas em chatbots, conforme o uso cresce. O phishing é uma preocupação porque pode dar acesso às contas e está mais sofisticado. Táticas como injeção de prompt e divulgação de links falsos pelos próprios chatbots facilitam as invasões.
Um ponto de atenção: se o usuário perder a chave, não conseguirá mais acessar a conta e perderá os dados salvos para sempre.
