パスワードを卒業！ChatGPT の Advanced Account Security がやってきたよ！

やっほー、しぃちゃんだよ！今日は「自分のアカウントを本気で守りたい人」に刺さるニュースを持ってきたよ。

OpenAI News openai.com

なにが発表されたの？

OpenAI の News で Advanced Account Security っていう新しいオプトイン設定が発表されたの。ChatGPT アカウントを、乗っ取りからうんと守りやすくするための機能だよ。デジタルな攻撃を受けやすい人はもちろん、「とにかく一番強い守りがほしい！」っていう人のために用意された設定なの。

一度オンにすると、ChatGPT だけじゃなくて Codex のアカウントもまとめて守ってくれるんだって。

なぜ重要なの？

みんな最近、AI にすごく個人的なことや大事な仕事を相談するよね。時間が経つと ChatGPT のアカウントには、個人や仕事のデリケートな文脈がどんどん溜まっていって、いろんなツールやワークフローの中心になっていくの。

特にジャーナリストや政治家、反体制の活動家、研究者、セキュリティに敏感な人にとっては、アカウントを守れるかどうかがものすごく重い意味を持つの。だからこそ「一番強い守り」をひとつの場所で用意できるのは大きいんだよ。

これは OpenAI の広い cybersecurity action plan の一部でもあるの。

これで何が変わるの？

いままではパスワード + 2 段階認証、みたいな守りが基本だったけど、Advanced Account Security をオンにすると守りの前提そのものが変わるの。

パスワードでのログインを無効にして、フィッシングに強い鍵だけでサインインする世界になるんだよ。会話も自動でモデル学習の対象外になるから、「守り」と「プライバシー」が一気に底上げされるの。

ただし守りが強くなる分、アカウント復旧の責任も自分に返ってくるのがポイント。ここは後でちゃんと説明するね。

深く潜ってみよう

Advanced Account Security は ChatGPT アカウントの Security セクションからオプトインで有効にできるの。そのログインでアクセスする ChatGPT と Codex の両方に効くよ。中身は大きく 4 つ。

• 強いサインイン: パスワードログインを無効にして、パスキーか物理セキュリティキーを必須にするの。これでフィッシングに強いサインインがデフォルトになるんだよ。
• より安全なアカウント復旧: メールや SMS での復旧を無効にして、バックアップ用パスキー・セキュリティキー・リカバリキーだけで復旧する仕組みにするの。メールや電話番号を乗っ取られても、そこからアカウントに入られにくくなるんだね。
• 短いセッション + 見える化: サインインのセッションを短くして、デバイスが乗っ取られたときの露出時間を減らすの。ログインがあると通知が来て、いろんなデバイスのアクティブなセッションを自分で確認・管理できるよ。
• 自動で学習対象外: 有効にしたアカウントの会話は、自動でモデル学習に使われなくなるの。

ここで大事な注意。復旧方法が強い手段に絞られる分、こんな制約があるの。

OpenAI Support will not be able to assist with account recovery for users enrolled in Advanced Account Security.

つまり鍵を全部なくしちゃうと、サポートでも助けられないってこと。鍵とリカバリキーは大事に保管してね！

物理キーについては Yubico と提携して、YubiKey のお得なバンドルを用意したんだって。ノートに挿しっぱなしで毎日のログインに使う YubiKey C Nano と、バックアップやスマホ兼用の YubiKey C NFC の組み合わせだよ。もちろん他の FIDO 準拠キーや、ソフトウェアのパスキーも使えるの。

そして Trusted Access for Cyber のメンバーで、一番サイバー能力の高いモデルを使う個人は、2026 年 6 月 1 日から Advanced Account Security の有効化が必須になるの。組織の場合は、SSO でフィッシング耐性のある認証を使っていると申告する形でも OK だよ。

まとめ

• ChatGPT の新しいオプトイン設定 Advanced Account Security で、アカウント乗っ取り対策をまとめて有効化できるようになったよ
• パスワードログインを無効化して、パスキー / 物理セキュリティキーでフィッシングに強くするの
• メール・SMS 復旧を無効にして、鍵とリカバリキーで復旧。サポートは復旧を手伝えないから鍵の保管が超大事
• セッションが短くなって通知も届き、会話は自動で学習対象外に
• Yubico と提携して YubiKey のお得なバンドルも用意。Trusted Access for Cyber の個人メンバーは 6 月 1 日から必須

ジャーナリストや活動家みたいに「絶対に守りたい」人はもちろん、パスワードから卒業して鍵ベースの守りに移りたいセキュリティ好きさんにドンピシャの発表だったよ！