News - OpenAI mejora la seguridad de las cuentas con un nuevo modo de seguridad

En una era donde los servicios de inteligencia artificial evolucionan a un ritmo acelerado, OpenAI introduce una medida de seguridad crucial diseñada específicamente para individuos con mayor riesgo de amenazas cibernéticas. Esta iniciativa refleja prácticas establecidas en la industria, como la Protección Avanzada de Google, asegurando que los usuarios estén resguardados con las protecciones más recientes. OpenAI anunció esto como parte de su hoja de ruta integral de ciberseguridad presentada a principios de este mes. Reconociendo la creciente dependencia en la IA para compromisos personales y profesionales sensibles, OpenAI está posicionando esta actualización de seguridad como esencial para usuarios como periodistas, funcionarios públicos e individuos enfocados en la seguridad. Estos usuarios se encuentran utilizando ChatGPT para trabajos críticos, donde la confidencialidad de los datos es primordial. La Seguridad Avanzada de la Cuenta elimina las contraseñas convencionales, introduciendo un requisito para dos medidas de seguridad tangibles: llaves de seguridad o contraseñas. Este paso reduce significativamente el potencial de éxito de los intentos de phishing. OpenAI planea eliminar la recuperación a través de correo electrónico y SMS, obligando el uso de llaves de recuperación y herramientas de seguridad de respaldo, reforzando así la integridad de la cuenta. En asociación con Yubico, la empresa proporcionará acceso rentable a paquetes de YubiKey para los usuarios interesados en una mayor seguridad. Es importante destacar que, una vez que un usuario activa este modo de seguridad mejorada, el equipo de soporte de OpenAI no ayudará en la recuperación de la cuenta, ya que ya no tendrán acceso a los mecanismos de recuperación establecidos. Esto desalienta a los atacantes de usar tácticas de ingeniería social dirigidas a recuperar credenciales a través de los canales de soporte. Esta función impone sesiones de inicio de sesión más cortas, promoviendo comprobaciones de autenticación frecuentes, y envía alertas para cualquier acceso a la cuenta, permitiendo a los usuarios supervisar las sesiones activas para servicios como ChatGPT y Codex. Además, OpenAI asegura que, aunque cualquier usuario puede optar por no compartir datos para el entrenamiento del modelo, esta es la configuración predeterminada para aquellos que utilizan la Seguridad Avanzada de la Cuenta. El mandato inminente para que los miembros del programa de Acceso Confiable para Ciber de OpenAI habiliten esta función antes del 1 de junio, significa un fuerte compromiso con el mantenimiento de estándares robustos de seguridad de cuentas entre las partes interesadas en ciberseguridad de terceros y enfatiza la resistencia al phishing mediante enfoques de autenticación a nivel empresarial.