Auf den Punkt: OpenAI verpflichtet Nutzer von erweiterten Cybersecurity-Modellen zur Verwendung von Hardware-Sicherheitsschlüsseln statt Software-basierter Authentifizierung.
OpenAI macht den Zugriff auf leistungsstarke Sicherheitsmodelle im Programm „Trusted Access for Cyber" ab September an hardwaregestützte Passkeys gebunden. Mitglieder, die die neue Authentifizierungsmethode nicht einrichten, erhalten nur noch Zugang zu Standard-Modellen.
Ab dem 1. September 2024 müssen Mitglieder von OpenAIs Programm „Trusted Access for Cyber“ (TAC) einen hardwaregestützten Passkey einrichten, um auf erweiterte Sicherheitsmodelle wie GPT-5.6 zuzugreifen. Dabei handelt es sich um USB-Geräte, auf denen Authentifizierungsdaten lokal gespeichert sind. Wer diese „Advanced Account Security“ nicht aktiviert, verliert den Zugriff auf die leistungsstärkeren Cybersecurity-Modelle und wird auf die Standardversion heruntergestuft.
Das TAC-Programm wird derzeit von tausenden Einzelpersonen und hunderten Teams genutzt, die für den Schutz kritischer Infrastruktur verantwortlich sind. Diese Modelle können zur Identifikation von Sicherheitslücken eingesetzt werden – ein Umstand, der für Angreifer einen hohen Anreiz schafft, sich unberechtigt Zugang zu verschaffen. Die strikte Zugangsregelung adressiert dieses Risiko direkt: Gestohlene oder kompromittierte Anmeldedaten verlieren ohne physischen Schlüssel ihren Wert.
Hardwaregestützte Passkeys – OpenAI arbeitet hier mit Yubico zusammen, dem Hersteller der YubiKey-Serie – gelten als deutlich resistenter gegen Phishing-Angriffe als klassische Passwörter oder SMS-basierte Zwei-Faktor-Methoden. Die kryptografischen Schlüssel lassen sich nicht kopieren, nicht ferngesteuert auslesen und nicht zwischen Geräten synchronisieren. Nach Aussage von Yubico-CEO Jerrod Chong erschwert dieser Ansatz das großflächige Missbrauch von Accounts erheblich und erhöht die Kosten für Angreifer, die auf den Handel mit kompromittierten Konten angewiesen sind.
Quelle: www.it-daily.net · Erschienen 14. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.