摘要： 2026 年 4 月 30 日，OpenAI 宣布為 ChatGPT 帳戶新增一項名為「進階帳戶安全」（Advanced Account Security）的選用設定，鎖定的服務對象涵蓋記者、民選官員、政治異議人士、研究人員，以及對安全格外講究的使用者。 實體安全金鑰（例如 YubiKey）屬於對抗釣魚最有效的手段之一，問題在於採購與設定的門檻對一般使用者並不友善。 對產品開發者來說，這同時是一則提醒：AI 工具一旦開始承載真實工作與敏感資料，帳戶安全設計就不該停留在附加選項，而必須直接寫進產品決策。
2026 年 4 月 30 日，OpenAI 宣布為 ChatGPT 帳戶新增一項名為「進階帳戶安全」（Advanced Account Security）的選用設定，鎖定的服務對象涵蓋記者、民選官員、政治異議人士、研究人員，以及對安全格外講究的使用者。這組功能把多項強化機制集中到同一個設定頁面管理，一旦開啟，以同一組登入使用的 Codex 帳戶也會一併受到保護。
帳戶為何需要更高強度的防護
按照 OpenAI 的說法，ChatGPT 帳戶裡往往累積著大量涉及個人與工作的敏感對話，帳戶本身也逐漸變成串接各種工具與工作流程的樞紐。對部分使用者而言，帳戶遭竊的後果不止於隱私外流，工作表現、甚至人身安全都可能受到波及。基於這個理由，OpenAI 將此功能歸入其網路安全行動計畫的一環，用意是讓使用者能主動替自己選擇更強的保護。
開啟之後會套用的四項控制
一旦啟用，系統便會施加四種強化控制：
- 登入強度提高：系統要求以 passkey 或實體安全金鑰登入，密碼登入隨之關閉，防釣魚認證於是成為預設。
- 帳戶復原更嚴謹：電子郵件與簡訊兩種復原管道遭到停用，取而代之的是備援 passkey、安全金鑰或復原金鑰。復原管道既然收窄，OpenAI 支援團隊也就無法替已啟用此功能的使用者找回帳戶。
- 工作階段更短、管理更清楚：登入工作階段的時長遭到壓縮，裝置或工作階段失守時的暴露時間隨之減少；使用者登入時會收到警示，各裝置上使用中的工作階段也能檢視與管理。
- 自動排除於訓練之外：啟用此功能後，帳戶內的對話內容不會被拿去訓練 OpenAI 的模型。
攜手 Yubico，壓低硬體金鑰的入手門檻
實體安全金鑰（例如 YubiKey）屬於對抗釣魚最有效的手段之一，問題在於採購與設定的門檻對一般使用者並不友善。為此，OpenAI 與硬體認證廠商 Yubico 合作，以優惠價格供應客製化的金鑰組合：一支是適合長期插在筆電上的 YubiKey C Nano，另一支則是能跨裝置使用、用來當備援的 YubiKey C NFC。這組優惠開放給所有符合資格的使用者，並不以啟用進階帳戶安全為前提。使用者當然也可以改用任何符合 FIDO 標準的安全金鑰或軟體 passkey。
高風險社群與開發者受到的影響
自 2026 年 6 月 1 日起，「Trusted Access for Cyber」計畫中能存取 OpenAI 最進階且權限較高模型的個人成員，都會被要求開啟進階帳戶安全。組織成員則有另一條路：改為證明組織的單一登入流程本身已具備防釣魚認證。這道要求透露，OpenAI 有意讓更嚴格的安全措施走出自願選用，落實到特定的高風險使用情境。
產品取捨：防護更強，復原責任更重
整項設計的取捨一目了然：開啟之後，攻擊者更難藉由常見的電子郵件或簡訊復原流程攻破帳戶，但保管復原金鑰與備援裝置的責任也全數落到使用者肩上。所有復原方式一旦全部遺失，OpenAI 支援團隊救不回帳戶。對追求最高安全等級的人而言，這筆代價值得付出；對還不熟悉金鑰管理的人來說，啟用前最好先把備援策略想清楚。
OpenAI 也說明，這類保護日後會推廣給更多對象，企業環境就在規劃之列。對產品開發者來說，這同時是一則提醒：AI 工具一旦開始承載真實工作與敏感資料，帳戶安全設計就不該停留在附加選項，而必須直接寫進產品決策。