OpenAI เปิดตัว Advanced Account Security ยกระดับการป้องกันบัญชีขั้นสูงสุด
ในยุคที่ปัญญาประดิษฐ์กลายเป็นส่วนหนึ่งของชีวิตและการทำงาน หลายคนเริ่มฝากข้อมูลสำคัญและเรื่องราวส่วนตัวไว้กับ AI ทำให้บัญชีผู้ใช้งานกลายเป็นเป้าหมายสำคัญของเหล่าแฮกเกอร์ เพื่อตอบโจทย์ความกังวลนี้ OpenAI จึงได้ประกาศเปิดตัวฟีเจอร์ Advanced Account Security ซึ่งเป็นระบบรักษาความปลอดภัยระดับสูงที่ออกแบบมาเพื่อป้องกันการเข้ายึดครองบัญชี (Account Takeover) โดยเฉพาะมาตรการนี้ถูกพัฒนาขึ้นเพื่อรองรับกลุ่มผู้ใช้งานที่มีความเสี่ยงสูง เช่น นักข่าว, นักการเมือง, นักวิจัย หรือผู้ที่ให้ความสำคัญกับความเป็นส่วนตัวอย่างเข้มงวด เนื่องจากบัญชี ChatGPT ในปัจจุบันไม่ได้เป็นเพียงเครื่องมือแชท แต่เป็นศูนย์กลางของเวิร์กโฟลว์และข้อมูลที่มีความอ่อนไหวสูง ซึ่งสอดคล้องกับกลยุทธ์ด้านความปลอดภัยทางไซเบอร์ในภาพรวมที่ OpenAI ได้ประกาศไว้เมื่อช่วงต้นเดือนที่ผ่านมา
การเปลี่ยนแปลงระบบการเข้าถึงและยืนยันตัวตน
เมื่อผู้ใช้เปิดใช้งานระบบความปลอดภัยขั้นสูงนี้ รูปแบบการเข้าสู่ระบบจะเปลี่ยนไปอย่างสิ้นเชิง โดยจะไม่มีการใช้รหัสผ่าน (Password) แบบปกติอีกต่อไป แต่จะเปลี่ยนไปใช้ Passkeys หรือกุญแจความปลอดภัยทางกายภาพ (Physical Security Keys) จำนวน 2 ชุดแทน เพื่อลดความเสี่ยงจากการถูกโจมตีแบบ Phishing (การหลอกลวงเพื่อขโมยข้อมูลส่วนตัว) ให้เหลือน้อยที่สุด
นอกจากนี้ OpenAI ยังได้ร่วมมือกับ Yubico เพื่อนำเสนอชุดอุปกรณ์ YubiKey ในราคาพิเศษสำหรับผู้ที่ต้องการยกระดับความปลอดภัยในรูปแบบนี้
การปรับปรุงระบบกู้คืนบัญชีและการควบคุมเซสชัน
หนึ่งในจุดที่เข้มงวดที่สุดคือการยกเลิกการกู้คืนบัญชีผ่านทางอีเมลหรือ SMS โดยผู้ใช้จะต้องพึ่งพา Recovery Keys, Backup Passkeys หรือกุญแจความปลอดภัยทางกายภาพเท่านั้น ที่สำคัญคือ ทีมสนับสนุน (Support Team) ของ OpenAI จะไม่สามารถช่วยเหลือในการกู้คืนบัญชีได้ เนื่องจากไม่มีสิทธิ์เข้าถึงตัวเลือกการกู้คืนใดๆ ซึ่งเป็นการปิดช่องโหว่จากการโจมตีแบบ Social Engineering (การหลอกล่อให้เจ้าหน้าที่เปิดเผยข้อมูลหรือให้สิทธิ์เข้าถึงบัญชี)
ในด้านการใช้งาน ระบบจะกำหนดระยะเวลาการล็อกอิน (Sign-in Window) ให้สั้นลง ทำให้ผู้ใช้ต้องยืนยันตัวตนบ่อยขึ้น และมีการแจ้งเตือนทุกครั้งที่มีการเข้าสู่ระบบ พร้อมหน้าแดชบอร์ดสำหรับตรวจสอบเซสชันที่กำลังใช้งานอยู่ใน ChatGPT และ Codex
ความเป็นส่วนตัวของข้อมูล
สำหรับผู้ใช้งานทั่วไป การเลือกไม่ให้นำข้อมูลการสนทนาไปใช้ฝึกฝนโมเดล (Model Training) เป็นทางเลือกที่ต้องตั้งค่าเอง แต่สำหรับผู้ที่ใช้ Advanced Account Security ระบบจะตั้งค่าปิดการนำข้อมูลไปฝึกฝนโมเดลให้โดยอัตโนมัติ (Default Opt-out)
| หัวข้อ | ระบบปกติ | Advanced Account Security |
|---|---|---|
| การเข้าสู่ระบบ | รหัสผ่าน / อีเมล | Passkeys / Physical Security Keys เท่านั้น |
| การกู้คืนบัญชี | อีเมล / SMS / ทีม Support | Recovery Keys / Backup Passkeys เท่านั้น |
| การฝึกฝนโมเดล | เปิดใช้งาน (ต้องปิดเอง) | ปิดใช้งานโดยอัตโนมัติ |
| การแจ้งเตือน | มาตรฐาน | แจ้งเตือนทุกการล็อกอิน + ตรวจสอบเซสชันได้ |
ข้อเท็จจริงสำคัญ
- บังคับใช้กลุ่มพิเศษ: สมาชิกโปรแกรม Trusted Access for Cyber ต้องเปิดใช้งานฟีเจอร์นี้ภายในวันที่ 1 มิถุนายน หรือใช้ระบบ Enterprise SSO ที่ป้องกัน Phishing ได้
- ตัดการพึ่งพาเจ้าหน้าที่: ทีม Support ไม่สามารถกู้คืนบัญชีให้ได้เพื่อป้องกัน Social Engineering
- อุปกรณ์เสริม: มีการจับมือกับ Yubico เพื่อให้ผู้ใช้เข้าถึงกุญแจความปลอดภัยได้ง่ายขึ้น
- ความปลอดภัยเชิงรุก: ลดระยะเวลาเซสชันการใช้งานเพื่อให้ต้องล็อกอินใหม่บ่อยขึ้น
คำถามที่พบบ่อย
Advanced Account Security คืออะไร?
คือระดับการป้องกันบัญชีขั้นสูงของ OpenAI ที่ยกเลิกรหัสผ่านแบบเดิม และเปลี่ยนไปใช้กุญแจความปลอดภัยทางกายภาพหรือ Passkeys เพื่อป้องกันการถูกแฮ็กบัญชีอย่างมีประสิทธิภาพ
หากลืมข้อมูลการกู้คืนบัญชี จะให้ทีม Support ช่วยได้หรือไม่?
ไม่ได้ เนื่องจากระบบนี้ถูกออกแบบมาให้ทีมสนับสนุนไม่มีสิทธิ์เข้าถึงหรือควบคุมตัวเลือกการกู้คืน เพื่อป้องกันไม่ให้แฮกเกอร์หลอกล่อเจ้าหน้าที่เพื่อเข้าถึงบัญชีของผู้ใช้
ผู้ใช้งานทั่วไปจำเป็นต้องใช้ฟีเจอร์นี้หรือไม่?
เป็นตัวเลือกเสริม (Optional) สำหรับผู้ที่กังวลเรื่องความปลอดภัยสูง หรือผู้ที่มีข้อมูลอ่อนไหวในบัญชี เช่น นักวิจัย หรือบุคคลสาธารณะ
ฟีเจอร์นี้ส่งผลต่อความเป็นส่วนตัวของข้อมูลอย่างไร?
ผู้ที่เปิดใช้งานฟีเจอร์นี้ ระบบจะตั้งค่าไม่ให้นำบทสนทนาใน ChatGPT ไปใช้ในการฝึกฝนโมเดล AI โดยอัตโนมัติ ซึ่งต่างจากผู้ใช้ทั่วไปที่ต้องเข้าไปตั้งค่าปิดด้วยตนเอง
ต้องใช้อุปกรณ์อะไรบ้างในการเปิดใช้งาน?
ผู้ใช้ต้องมีกุญแจความปลอดภัยทางกายภาพ (Physical Security Keys) หรือ Passkeys อย่างน้อย 2 ชุด เพื่อใช้ในการยืนยันตัวตนและสำรองข้อมูล
