OpenAIとYubicoは戦略的パートナーシップを締結し、フィッシング耐性を備えたハードウェアベースの認証をChatGPTユーザーに提供します。YubiKeyなどのセキュリティキーは、最も安全なハードウェアベースのパスキーを提供し、資格情報の盗難やなりすましからアカウントを保護することで、アカウントとそこに保管されている機密データのセキュリティを強化します。OpenAIとYubicoは連携し、ますます高度化するサイバー脅威に直面しても、ユーザーを保護し、攻撃者によるログインを防止することに取り組んでいます。
この業界初のコラボレーションにより、OpenAIのAdvanced Account Securityプログラムの一環として、既存のユーザー向けに新しいカスタム2個セットのYubiKey（YubiKey C NFC – OpenAI および YubiKey C Nano – OpenAI）を優待価格で提供します。
次に、その詳細と、なぜ企業がこれに注目すべきなのかを詳しく見ていきましょう。
単なる認証にとどまらない – AIの力を安全に引き出すには「人間による承認」が不可欠
Yubicoのフィッシング耐性セキュリティキーをOpenAIのエコシステムに統合することで、ユーザーはAIアカウントへのログイン認証において、より強力な保護を得られるようになります。企業にとって、すべてのユーザーが攻撃対象領域（アタックサーフェス）の一部であり、ハードウェアセキュリティキーに組み込まれた最強の形式のパスキーを配備することで、全員がフィッシングに強いユーザーとなり、真にフィッシング耐性を備えた保護された組織を実現します。
しかし、人間による意図（Human Intent）をシームレスに検証することで、重大な影響を及ぼすAI駆動型のアクションを保護することについてはどうでしょうか。自律型（エージェンティック）AI駆動のワークフローへと急速に移行している現在、これはすべての企業が考慮すべき課題です。AIの力を最大限に活用する1つの方法は、新たなワークフローにおけるアカウンタビリティ（責任追及性）とガバナンスを確保し、ワークフローの重要なポイントで認証された人間がアクションを承認するようにすることです。
この責任範囲のギャップ（アカウンタビリティギャップ）を埋めるため、組織は簡単に回避・なりすまし・自動化されてしまう標準的なソフトウェアベースの制御以上のものを必要としています。そのため、「人間の意図」を選択的に組み込むことが非常に重要となります。これはイノベーションの「妨げに人間を置く」ためではなく、重大な影響をもたらすエージェントのアクションが、明示的かつ安全に承認されることを保証するためです。ハードウェアベースの認証（例：YubiKeyのようなデバイスバインド資格情報を備えたFIDO2）は、秘密鍵が物理デバイスから外部に出ることがなく、それを抽出するソフトウェアパスが存在しないため、ソフトウェアベースの認証とは根本的に異なります。
OpenAIとYubicoのパートナーシップは、AIアカウントへのログイン（認証）時のユーザーセキュリティ向上に向けた業界のシフトを強化するものですが、Yubicoはさまざまな戦略的パートナーシップを通じてAIエコシステム全体と密接に連携し、エージェント型AIアクションにおける「検証されたヒューマン・イン・ザ・ループ（人間による介入）承認」に関するイノベーションを推進し続けています。
YubicoのRole Delegation Token（RDT）アーキテクチャを通じて、当社は暗号化されハードウェアをルートとする承認チェーンを開拓しています。物理的なYubiKeyのタップによって承認の署名を義務付けることで、人間の意図がAIエージェントの実行コンテキストに直接紐付けられます。承認から実行までの間に環境の乖離（ドリフト）やスコープの拡張が発生した場合、システムはそれを検知して再承認を要求します。
AIの威力は極めて強大ですが、AIに対する世界的な信頼には改善の余地があります。現代の働き方においてセキュリティと信頼性を向上させる非常に効果的な方法は、ハードウェアベースの承認を利用することです。OpenAIとのパートナーシップは、AIアカウントへの信頼できるログインを保証し、AIのセキュリティを向上させるための重要な第一歩です。そして、自律型企業（Autonomous Enterprise）が台頭する中、Yubicoは、YubiKeyの特長である機能を活用し、AIがマシン速度で動作しながらも、検証された人間の「タッチ（確実な介入）」にしっかりと結び付けられるよう注力し続けています。
YubicoとOpenAIのパートナーシップの詳細や、今すぐChatGPTアカウント用の新しいキーを入手する方法については、こちらのプレスリリースまたは https://chatgpt.com/advanced-account-security をご覧ください。
