Openai verstärkt sicherheit: passwörter bald geschichte?
Ein Wettlauf beginnt im Cyberspace: Angesichts der zunehmenden Raffinesse von Cyberangriffen reagiert OpenAI mit einem Sicherheits-Upgrade, das Nutzern deutlich mehr Kontrolle über ihre Daten geben soll. Das Unternehmen, allen voran bekannt für ChatGPT, krempelt die Sicherheitsarchitektur grundlegend um – und das könnte das Ende der herkömmlichen Passwörter bedeuten.
Schutz vor angriffen: neue funktionen für sensible daten
Die Bedrohung durch Datenmissbrauch und unbefugten Zugriff steigt mit der zunehmenden Nutzung von KI-basierten Tools. OpenAI scheint das erkannt zu haben und reagiert mit einer Reihe von Maßnahmen, die insbesondere für Nutzer mit sensiblen Informationen relevant sind. Die neuen Optionen sind ab sofort in ChatGPT und Codex verfügbar und sollen das Risiko von Kontokapierungen und Datenverlust minimieren.
Das Herzstück der neuen Sicherheitsvorkehrungen ist die Einführung von Sicherheitsschlüsseln, wie beispielsweise YubiKeys. Diese ermöglichen eine deutlich sicherere Authentifizierung als herkömmliche Passwörter und machen Brute-Force-Angriffe nahezu unmöglich. Ein weiterer Knackpunkt: Die Möglichkeit, Konten per SMS oder E-Mail wiederherzustellen, wird abgeschafft. Wer also einmal den Zugriff verliert, ist auf die komplexeren, aber dafür sichereren Verfahren angewiesen.
Doch die Neuerungen gehen weiter. OpenAI hat auch die Dauer von aktiven Sitzungen verkürzt, um das Risiko von Angriffen zu verringern, während Nutzer beispielsweise unbeaufsichtigt arbeiten. Zusätzlich werden nun Benachrichtigungen versendet, sobald sich jemand in ein Konto einloggt, wodurch verdächtige Aktivitäten schneller erkannt werden können. Die große Überraschung: Wer die erweiterten Sicherheitsmaßnahmen aktiviert, verzichtet gleichzeitig darauf, dass seine Daten für das Training neuer KI-Modelle verwendet werden – ein längst überfälliger Schritt, um das Vertrauen der Nutzer zu gewinnen.
Für Mitglieder des Trusted Access for Cyber-Programms sind diese Sicherheitsvorkehrungen bereits ab dem 1. Juni obligatorisch. Ein klares Signal, dass OpenAI die Sicherheit seiner Nutzer ernst nimmt und bereit ist, auch unbequeme Entscheidungen zu treffen, um das Vertrauen in seine Technologie zu stärken. Die Frage bleibt, ob auch andere KI-Anbieter diesem Beispiel folgen werden – oder ob OpenAI damit eine neue Ära der Datensicherheit einläutet.