OpenAI 在 2026 年 4 月 30 日公布 Advanced Account Security,将其描述为一套可自愿开启的防护组合,用于降低 ChatGPT 账号被未授权访问的风险;启用后,通过同一登录使用的 Codex 也适用同一套策略。

开启后有哪些变化

根据官方说明:

  • 登录:必须采用 通行密钥(passkey)或实体安全密钥,并 关闭密码登录
  • 找回邮件与短信找回关闭,仅依赖 备用通行密钥、安全密钥与恢复码。因此 OpenAI 明确表示,开启该模式后 客服无法协助完成账号恢复
  • 会话:会话 时间缩短,用户会收到 登录提醒,并可在各设备上 查看当前活跃会话
  • 训练:开启后,来自这些账号的对话会 自动排除在模型训练之外(OpenAI 说明该排除与开启状态绑定)。

OpenAI 将该能力面向风险更高的人群(如记者、公职人员、异议人士、研究者及高安全意识用户),并说明可在 网页版 ChatGPT 账号安全设置 中开启。

Trusted Access for Cyber

OpenAI 写明:使用其网络能力最强档模型的 Trusted Access for Cyber 个人成员,除非所在组织通过 SSO 证明已采用防钓鱼的强认证,否则须在 2026 年 6 月 1 日 前启用 Advanced Account Security。

与 Yubico 的硬件密钥合作

OpenAI 宣布与 Yubico 合作,为捆绑的 YubiKey C NanoYubiKey C NFC 提供优惠价,同时强调用户仍可使用其他 FIDO 兼容 密钥或软件通行密钥。


信息来源:OpenAI,2026 年 4 月 30 日 — Introducing Advanced Account Security