Lühidalt: OpenAI kohustab oma täiustatud küberturvalisuse mudelite kasutajaid tarkvarapõhise autentimise asemel riistvaraliste turvavõtmete kasutamisele.
OpenAI seob programmi „Trusted Access for Cyber" raames pakutavatele võimsatele turvamudelitele juurdepääsu alates septembrist riistvarapõhiste juurdepääsuvõtmetega (passkey). Liikmed, kes uut autentimismeetodit ei seadista, saavad juurdepääsu ainult standardmudelitele.
Alates 1. septembrist 2024 peavad OpenAI programmi „Trusted Access for Cyber” (TAC) liikmed sisestama riistvarapõhise juurdepääsuvõtme, et pääseda ligi täiustatud turvamudelitele nagu GPT-5.6. Tegemist on USB-seadmetega, millel autentimisandmed säilitatakse kohalikult. Kes seda „Advanced Account Security” funktsiooni ei aktiveeri, kaotab juurdepääsu võimsamatele küberturvalisuse mudelitele ja suunatakse tagasi standardversioonile.
TAC-programmi kasutavad praegu tuhanded üksikisikud ja sajad meeskonnad, kes vastutavad kriitilise taristu kaitse eest. Neid mudeleid saab kasutada turvaaukude tuvastamiseks – see asjaolu loob ründajatele tugeva stiimuli hankida volitamata juurdepääsu. Range juurdepääsukord tegeleb selle riskiga otseselt: varastatud või kompromiteeritud kasutajaandmed kaotavad ilma füüsilise võtmeta oma väärtuse.
Riistvarapõhiseid juurdepääsuvõtmeid – OpenAI teeb selles osas koostööd YubiKey seeria tootja Yubicoga – peetakse andmepüügirünnakute suhtes märkimisväärselt vastupidavamaks kui traditsioonilisi paroole või SMS-põhiseid kaheastmelisi meetodeid. Neid krüptograafilisi võtmeid ei saa kopeerida, kaugjuhtimisel välja lugeda ega seadmete vahel sünkroonida. Yubico tegevjuhi Jerrod Chongi sõnul raskendab see lähenemine märkimisväärselt kontode massilist kuritarvitamist ja tõstab kulusid ründajatele, kes sõltuvad kompromiteeritud kontodega kauplemisest.
Allikas: www.it-daily.net · Avaldatud 14. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.