OpenAI ha annunciato Advanced Account Security, un insieme di impostazioni pensate per rendere più sicuri gli account ChatGPT e ridurre il rischio di accessi non autorizzati. La novità nasce con un’attenzione particolare verso utenti che possono essere più esposti a tentativi di attacco, ma resta disponibile per tutti. La scelta dell’azienda californiana va nella direzione di una protezione più robusta, soprattutto in un contesto in cui phishing, furto di credenziali e compromissione delle sessioni sono minacce sempre più concrete. In parallelo, OpenAI ha stretto un accordo con Yubico per offrire due YubiKey personalizzate a prezzo scontato agli utenti ChatGPT.
Sicurezza avanzata per ChatGPT con Advanced Account Security
Secondo OpenAI, le nuove impostazioni servono a rafforzare le difese contro gli attacchi che possono portare al furto dell’account o delle informazioni associate. La misura è stata pensata soprattutto per alcune categorie considerate più a rischio, come giornalisti, politici, dissidenti e ricercatori, ma è attivabile da qualunque utente in modalità opt-in.
Advanced Account Security si applica agli account ChatGPT e Codex e consente di scegliere metodi di accesso più sicuri rispetto alla tradizionale password. L’azienda suggerisce infatti l’uso di passkey o chiavi hardware, soluzioni che riducono in modo significativo l’efficacia degli attacchi di phishing, perché non si basano sulla semplice digitazione di una password intercettabile.
Login più sicuro, recupero bloccato via email e SMS
Una delle modifiche più importanti riguarda il recupero dell’account. In scenari di compromissione, infatti, disporre dell’indirizzo email o del numero di telefono può bastare ai criminali informatici per tentare di riprendere il controllo dell’account. Con Advanced Account Security, OpenAI disattiva il recupero tramite email e SMS, rendendo necessarie passkey o chiavi hardware per operazioni critiche.
Il pacchetto di protezione include anche una riduzione della durata delle sessioni, così da costringere l’utente a effettuare nuovamente l’accesso dopo un certo periodo. Inoltre, vengono inviate notifiche quando si accede da un nuovo dispositivo e l’utente può controllare e gestire le sessioni attive, così da individuare più facilmente eventuali anomalie.
Effetti su addestramento dei modelli e accordo con Yubico
OpenAI specifica anche che, una volta attivate le impostazioni di sicurezza avanzate, le conversazioni non vengono utilizzate per l’addestramento dei modelli. Si tratta di un effetto automatico che aggiunge un ulteriore livello di tutela per chi sceglie questa configurazione.
Un caso particolare riguarda gli utenti coinvolti nel programma Trusted Access for Cyber, pensato per testare modelli con capacità di cybersicurezza più avanzate, come GPT-5.5-Cyber. Per loro, dal 1 giugno 2026, l’attivazione di Advanced Account Security diventerà obbligatoria.
Accanto alle novità software, OpenAI ha annunciato anche una collaborazione con Yubico. L’accordo permette agli utenti con account ChatGPT di acquistare a prezzo scontato le YubiKey C Nano e YubiKey C NFC, utili per il login da notebook e smartphone. Una mossa che conferma come la sicurezza dell’account stia diventando un elemento sempre più centrale nell’ecosistema dei servizi di OpenAI.
