OpenAI reforça a segurança de contas do ChatGPT e fecha parceria com a Yubico

Em 30 de abril de 2026, a OpenAI lançou para o ChatGPT um novo conjunto de medidas de proteção opcionais chamado Advanced Account Security. A empresa aposta em uma autenticação mais rígida e, ao mesmo tempo, inicia uma parceria com a Yubico para facilitar a migração dos usuários para chaves de segurança de hardware.

Como a proteção funciona

O Advanced Account Security é um modo separado nas configurações de segurança do ChatGPT na web. Ele é pensado principalmente para usuários com maior risco de ataques digitais, mas qualquer pessoa pode ativá-lo. Depois de ativada, a proteção vale não só para o ChatGPT, mas também para o Codex, se os serviços estiverem vinculados ao mesmo login.

A lógica é simples: uma conta com chats de trabalho, código, anotações e ferramentas conectadas ficou valiosa demais para depender apenas de senha e da recuperação de acesso padrão.

• Login apenas com passkeys ou chaves de segurança físicas
• Login por senha desativado
• Recuperação por e-mail e SMS desativada
• Sessões de usuário mais curtas
• Notificações de login e visualização dos dispositivos ativos

O modo tem um lado duro. Se o usuário perder as passkeys de backup, as chaves de hardware e a recovery key, o suporte da OpenAI não conseguirá devolver o acesso à conta. A empresa avisa isso de forma explícita e antecipada: proteção extra significa também responsabilidade extra na guarda das chaves.

Ao mesmo tempo, a OpenAI exclui automaticamente as conversas dessas contas do treinamento de modelos, o que é especialmente importante para quem trabalha com informações pessoais ou profissionais sensíveis.

A parceria com a Yubico

Junto com o novo modo, a OpenAI acertou com a Yubico um kit de chaves especial para usuários do ChatGPT. São dois modelos: a YubiKey C Nano, para uso permanente no notebook, e a YubiKey C NFC, como opção de reserva para notebooks e dispositivos móveis. A OpenAI fala em preço promocional para o kit nas configurações de segurança, mas a abordagem não fica restrita ao par da marca: outras chaves compatíveis com FIDO e passkeys por software também funcionam.

A ideia é que uma chave de hardware dificulta bastante o phishing. Mesmo que um invasor obtenha a senha ou intercepte um código de uso único, isso já não basta para entrar. Para o ChatGPT, isso é especialmente relevante, porque as contas acumulam aos poucos um contexto longo: perguntas pessoais, documentos de trabalho, rascunhos, código, anotações de pesquisa e dados de serviços conectados. Quanto mais a IA se integra ao trabalho diário, mais perigoso se torna o comprometimento de uma única conta.

A quem se destina

A OpenAI cita explicitamente alguns grupos para os quais o modo pode ser especialmente útil: jornalistas, pesquisadores, autoridades eleitas, ativistas políticos e usuários que simplesmente querem a máxima proteção. A empresa também liga o lançamento a uma agenda mais ampla de cibersegurança e ao programa Trusted Access for Cyber. Para participantes individuais desse programa, ativar o Advanced Account Security será obrigatório a partir de 1º de junho de 2026; para organizações, a alternativa pode ser comprovar autenticação resistente a phishing dentro do próprio SSO.

O anúncio mostra que a OpenAI vê cada vez mais a conta do ChatGPT não como um login de consumo comum, mas como um ponto de acesso a dados sensíveis e fluxos de trabalho. Isso provavelmente torna a novidade importante também para usuários corporativos, embora no comunicado atual a empresa dê ênfase principalmente a pessoas de grupos de alto risco. Em outras palavras, o ChatGPT vai deixando o modelo de "chat prático" e passando ao de "ambiente de trabalho que precisa ser protegido como e-mail ou mensageiro corporativo".

O que isso significa

A OpenAI começa a tirar a segurança dos serviços de IA da categoria de configurações secundárias e levá-la para a de infraestrutura básica. Se o ChatGPT guarda cada vez mais contexto profissional e pessoal, chaves de hardware, passkeys e o abandono de métodos fracos de recuperação deixam de ser exotismo e viram o novo padrão para quem tem algo a perder.