OpenAI تعزّز حماية حسابات ChatGPT وتطلق شراكة مع Yubico

أطلقت OpenAI في 30 أبريل 2026 لـ ChatGPT مجموعة جديدة من إجراءات الحماية الاختيارية تحمل اسم Advanced Account Security. تراهن الشركة على مصادقة أكثر صرامة، وتطلق في الوقت نفسه شراكة مع Yubico لتسهيل انتقال المستخدمين إلى مفاتيح الأمان المادية.

كيف تعمل الحماية

يُعدّ Advanced Account Security وضعًا مستقلًا في إعدادات الأمان في ChatGPT على الويب. صُمّم هذا الوضع في المقام الأول للمستخدمين الأكثر عرضة للهجمات الرقمية، لكن يمكن لأي شخص تفعيله. وبعد التفعيل، لا تقتصر الحماية على ChatGPT، بل تمتد إلى Codex إذا كانت الخدمتان مرتبطتين بتسجيل الدخول نفسه.

المنطق هنا بسيط: فالحساب الذي يضم محادثات العمل والشيفرة البرمجية والملاحظات والأدوات المتصلة أصبح أثمن من أن يُكتفى لحمايته بكلمة المرور وآلية استعادة الوصول المعتادة.

• تسجيل الدخول عبر مفاتيح passkeys أو مفاتيح الأمان المادية فقط
• تعطيل تسجيل الدخول بكلمة المرور
• تعطيل الاستعادة عبر البريد الإلكتروني والرسائل النصية
• جلسات مستخدم أقصر
• إشعارات تسجيل الدخول وعرض الأجهزة النشطة

ولهذا الوضع جانب صارم أيضًا. فإذا فقد المستخدم مفاتيح passkeys الاحتياطية والمفاتيح المادية ومفتاح الاسترداد (recovery key)، فلن يتمكن دعم OpenAI من إعادة الوصول إلى الحساب. وتحذّر الشركة من ذلك صراحةً مسبقًا: فالحماية الإضافية تعني مسؤولية إضافية عن حفظ المفاتيح.

وفي الوقت نفسه، تستبعد OpenAI تلقائيًا محادثات هذه الحسابات من تدريب النماذج، وهو أمر مهم بوجه خاص للأشخاص الذين يتعاملون مع معلومات شخصية أو مهنية حساسة.

الشراكة مع Yubico

مع إطلاق هذا الوضع، اتفقت OpenAI مع Yubico على مجموعة مفاتيح خاصة لمستخدمي ChatGPT. وتضم المجموعة طرازين: YubiKey C Nano للاستخدام الدائم في الحاسوب المحمول، وYubiKey C NFC كخيار احتياطي للحواسيب المحمولة والأجهزة المحمولة. وتشير OpenAI إلى سعر مخفّض لهذه المجموعة في إعدادات الأمان، لكن هذا النهج غير مقتصر على هذه المجموعة وحدها: إذ تصلح أيضًا مفاتيح أخرى متوافقة مع FIDO، إضافة إلى مفاتيح passkeys البرمجية.

وفائدة هذه الخطوة أن المفتاح المادي يجعل التصيّد الاحتيالي أصعب بكثير. فحتى لو حصل المهاجم على كلمة المرور أو اعترض رمزًا لمرة واحدة، فلن يكون ذلك كافيًا لتسجيل الدخول. وتزداد أهمية ذلك في ChatGPT لأن الحسابات تراكم تدريجيًا سياقًا طويلًا: أسئلة شخصية ومستندات عمل ومسودات وشيفرة برمجية وملاحظات بحثية وبيانات من الخدمات المتصلة. وكلما تعمّق دمج AI في العمل اليومي، زادت خطورة اختراق حساب واحد.

لمن يتوجه هذا الوضع

تسمّي OpenAI صراحةً عدة فئات قد يكون هذا الوضع مفيدًا لها بوجه خاص: الصحفيون والباحثون والمسؤولون المنتخبون والناشطون السياسيون والمستخدمون الذين يريدون ببساطة أقصى درجات الحماية. وتربط الشركة هذا الإطلاق بأجندة أوسع للأمن السيبراني وببرنامج Trusted Access for Cyber. وسيصبح تفعيل Advanced Account Security إلزاميًا للمشاركين الأفراد في هذا البرنامج اعتبارًا من 1 يونيو 2026، أما بالنسبة للمؤسسات فقد يكون البديل تأكيد المصادقة المقاومة للتصيّد داخل نظام SSO الخاص بها.

يتضح من الإعلان أن OpenAI تنظر بشكل متزايد إلى حساب ChatGPT لا بوصفه حساب دخول استهلاكيًا عاديًا، بل كنقطة وصول إلى بيانات حساسة وسير عمل مهني. ومن المرجّح أن يجعل ذلك هذا التحديث مهمًا للمستخدمين من الشركات أيضًا، وإن كانت الشركة تركّز في بيانها الحالي بالدرجة الأولى على الأشخاص ضمن الفئات الأكثر عرضة للخطر. وبعبارة أخرى، ينتقل ChatGPT تدريجيًا من نموذج «محادثة مريحة» إلى نموذج «بيئة عمل يجب حمايتها كما يُحمى البريد الإلكتروني أو تطبيق المراسلة المؤسسي».

ماذا يعني ذلك

تبدأ OpenAI بنقل أمن خدمات AI من فئة الإعدادات الثانوية إلى فئة البنية التحتية الأساسية. وإذا كان ChatGPT يحتفظ بمزيد من سياق العمل والسياق الشخصي، فإن المفاتيح المادية ومفاتيح passkeys والتخلي عن طرق الاستعادة الضعيفة لا تبقى أمورًا غريبة، بل تصبح معيارًا جديدًا للمستخدمين الذين لديهم ما يخسرونه.