OpenAI refuerza la seguridad de las cuentas de ChatGPT y se alía con Yubico

El 30 de abril de 2026, OpenAI lanzó para ChatGPT un nuevo conjunto de medidas de protección opcionales llamado Advanced Account Security. La compañía apuesta por una autenticación más estricta y, a la vez, inicia una alianza con Yubico para facilitar a los usuarios el paso a llaves de seguridad de hardware.

Cómo funciona la protección

Advanced Account Security es un modo independiente dentro de los ajustes de seguridad web de ChatGPT. Está pensado sobre todo para usuarios con mayor riesgo de sufrir ataques digitales, pero cualquiera puede activarlo. Una vez activado, la protección se extiende no solo a ChatGPT, sino también a Codex, si los servicios están vinculados al mismo inicio de sesión.

La lógica es sencilla: una cuenta con chats de trabajo, código, notas y herramientas conectadas es demasiado valiosa como para depender solo de una contraseña y de la recuperación de acceso estándar.

• Acceso solo mediante passkeys o llaves de seguridad físicas
• Inicio de sesión con contraseña desactivado
• Recuperación por correo electrónico y SMS desactivada
• Sesiones de usuario más cortas
• Avisos de inicio de sesión y vista de los dispositivos activos

El modo tiene un reverso duro. Si el usuario pierde sus passkeys de respaldo, sus llaves de hardware y su clave de recuperación (recovery key), el servicio de soporte de OpenAI no podrá devolverle el acceso a la cuenta. La compañía lo advierte de forma expresa de antemano: más protección implica también más responsabilidad en la custodia de las llaves.

Al mismo tiempo, OpenAI excluye automáticamente las conversaciones de estas cuentas del entrenamiento de modelos, algo especialmente importante para quienes trabajan con información personal o profesional sensible.

La alianza con Yubico

Junto con el nuevo modo, OpenAI ha acordado con Yubico un kit de llaves especial para los usuarios de ChatGPT. Incluye dos modelos: la YubiKey C Nano, para dejarla fija en el portátil, y la YubiKey C NFC, como opción de respaldo para portátiles y dispositivos móviles. OpenAI habla de un precio reducido para este kit en los ajustes de seguridad, pero el enfoque no se limita a la combinación de marca: también sirven otras llaves compatibles con FIDO y passkeys por software.

La idea es que una llave de hardware complica notablemente el phishing. Aunque un atacante obtenga la contraseña o intercepte un código de un solo uso, ya no basta para entrar. Para ChatGPT esto es especialmente relevante, porque las cuentas acumulan poco a poco un contexto largo: preguntas personales, documentos de trabajo, borradores, código, notas de investigación y datos de servicios conectados. Cuanto más se integra la IA en el trabajo diario, más peligroso resulta que una sola cuenta quede comprometida.

A quién va dirigido

OpenAI nombra de forma expresa varios grupos para los que este modo puede ser especialmente útil: periodistas, investigadores, cargos electos, activistas políticos y usuarios que simplemente quieren la máxima protección. Además, la compañía vincula el lanzamiento con una agenda más amplia de ciberseguridad y con el programa Trusted Access for Cyber. Para los participantes individuales de ese programa, activar Advanced Account Security será obligatorio a partir del 1 de junio de 2026; para las organizaciones, la alternativa puede ser acreditar autenticación resistente al phishing dentro de su propio SSO.

El anuncio muestra que OpenAI considera cada vez más la cuenta de ChatGPT no como un simple acceso de consumo, sino como un punto de entrada a datos sensibles y flujos de trabajo. Es probable que esto haga relevante la novedad también para los usuarios corporativos, aunque en el comunicado actual la compañía se centra sobre todo en las personas de grupos de riesgo elevado. En otras palabras, ChatGPT pasa poco a poco del modelo de «chat cómodo» al de «entorno de trabajo que hay que proteger como el correo o la mensajería corporativa».

Qué significa

OpenAI empieza a trasladar la seguridad de los servicios de IA de la categoría de ajustes secundarios a la de infraestructura básica. Si ChatGPT guarda cada vez más contexto laboral y personal, las llaves de hardware, las passkeys y el abandono de los métodos de recuperación débiles dejan de ser una rareza y se convierten en el nuevo estándar para usuarios que tienen algo que perder.