YubicoでOpenAIアカウントを保護

AIが日常生活や仕事に浸透するにつれ、ChatGPTやCodexなどのOpenAIツールには、個人データやワークフロー、さらには他のツールへのエージェントによるアクセス権限まで、さまざまな情報が扱われるようになっています。ユーザーの資格情報は今や重要なセキュリティの要であり、より強固な保護が求められています。

• 課題： パスワードやSMSのワンタイムコードといった従来のセキュリティ手段は、フィッシングやアカウント乗っ取りに対して脆弱であり、現代のサイバー攻撃を確実に防ぐことはできません。
• 進化： OpenAI Advanced Account Securityの提供開始とYubicoとのパートナーシップは、セキュリティを重視するユーザーに、より強固なアカウント保護を提供するという取り組みを示しています。

Codexでは、リポジトリ全体のリファクタリングや自動パッチ適用など、長時間にわたるタスクを実行できるようになりました。こうした機能とハードウェアによるセキュリティを組み合わせることで、すべてのコミットにユーザー自身の明示的かつ物理的な認証を紐づけることができます。

• 人間が介在するセキュリティメカニズム： YubiKeyは、ユーザーの物理的な操作意思とAIの実行コンテキストを暗号技術によって結びつけます。
• FIDO2/WebAuthnによる保護： YubiKeyは、セッションハイジャックや資格情報の傍受リスクを排除します。
• ワンタッチの署名フロー： MFAコードを手動で入力する代わりに、物理的なタッチ操作で認証。展開のスピードを損なうことなく、暗号技術による確かなセキュリティを実現します。

OpenAIとYubicoは、より強固なセキュリティ体験を提供するために提携しました。MFAを含むAdvanced Account Securityにより、ユーザーのデータややり取りを安全に保護します。

• 耐フィッシング保護： ハードウェアパスキーを用いたハードウェアベースの認証には物理的なタッチ操作が必要であり、コードやパスワードのみの場合と比べて、より確かな保護を提供します。
• シームレスな体験： 初期設定後は、日常のワークフローに自然に溶け込む効率的なプロセスでアカウント保護を強化できます。高いセキュリティ水準を維持しながら、業務への影響を最小限に抑えられます。
• 大規模環境での豊富な実績： Yubicoは現代の耐フィッシングセキュリティの基盤であるFIDO規格の共同開発者であり、世界有数の金融機関、大手テクノロジー企業、セキュリティの専門家から厚い信頼を得ています。
• ChatGPTにとどまらない幅広い対応： YubiKeyはパスキーおよび複数の認証プロトコルをサポートしているため、他の数多くのアプリケーションやサービスでもご利用いただけます。

OpenAIはYubicoと提携し、ChatGPTユーザー向けにYubiKeyバンドルの特別価格を用意しました。このバンドルには、ラップトップに挿したまま手軽に日常使いできる「YubiKey C Nano」と、PCとモバイルデバイスの両方でフレキシブルに使える「YubiKey C NFC」が含まれています。

OpenAI Advanced Account Securityの詳細確認、MFA（多要素認証）の設定、カスタマイズされたYubiKeyバンドルのご購入については、OpenAIのウェブサイトをご覧ください。