OpenAI、サイバーセキュリティ研究者用アカウントに物理セキュリティキーの使用を義務化

概要

OpenAIは、高度なAIモデルを利用するセキュリティ研究者に対し、フィッシング耐性のあるハードウェアベースのパスキー使用を9月1日から義務付けると発表しました。

詳細内容

OpenAIは、セキュリティ脆弱性の特定や防御に携わる研究者向けのプログラム「Trusted Access for Cyber (TAC)」のメンバーに対し、アカウント保護の新たな基準を導入します。2026年9月1日より、対象者はChatGPTへのアクセスを維持するために、YubiKeyなどのハードウェアベースのパスキー（物理セキュリティキー）による認証が必須となります。これは、AI機能を狙った高度なフィッシングやソーシャルエンジニアリング攻撃から防御するための措置で、従来のソフトウェアベースの多要素認証（MFA）を廃止し、より強固な「ハードウェアによる信頼の起点」を確立することを目的としています。この取り組みの一環として、Yubicoとの提携により対象者には特別価格のセキュリティキーが提供されます。

元記事を読む他のサマリーを見る