AI・テクノロジー
ChatGPT重大变革｜OpenAI×Yubico实体密钥约1万日元解禁
機械翻訳 / Machine-translated
A
AI Friends
2026年5月2日・19分で読める
機械翻訳 / Machine-translated
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
"如果ChatGPT账户被入侵，过去的对话记录、自定义指令、API密钥将全部暴露"——这种噩梦，已不再是假设。
2026年4月30日，OpenAI携手Yubico发布"Advanced Account Security"，从物理层面守护ChatGPT账户。联名款YubiKey两支套装以约1万日元的价格开售，彻底废除密码登录，推出仅凭密钥与实体密钥保护的最强模式。
本文将依次梳理Advanced Account Security的整体概况、密钥＋实体密钥的工作机制、价格与设置流程、丢失风险、适用用户、与竞品的对比，以及在日本市场应如何应对。
Advanced Account Security（以下简称AAS，高级账户保护）是一种完全取代传统密码方式的登录保护模式，是ChatGPT有史以来最强的账户保护机制。其特点是要求提供两个密钥（替代密码使用的加密密钥）或实体安全密钥，并彻底放弃邮件认证和短信认证。
如果说过去的ChatGPT是用"一把钥匙＋PIN码"来保护的，那么AAS的强度相当于将"金库级实体钥匙＋指纹认证＋生物识别"全部叠加——与其说是守住家门，不如说接近了银行保险箱的保护理念。
设置为自行选择开启（opt-in），免费用户同样可以选用。但由于一旦启用便无法撤销，属于极为强力的模式，需按后文介绍的步骤谨慎操作。
合作方同样值得关注。Yubico是全球政府和大型企业广泛采用的实体安全密钥领导品牌，也是Google、Microsoft、Meta内部使用的标准选择。
此次通过与OpenAI的合作，联名款"YubiKey C NFC""YubiKey C Nano"两款产品以两支套装68美元（约1万日元）的价格发售。相较于通常零售价126美元，约打五折，堪称强势定价——相当于全球顶尖锁具厂商与知名品牌联手，以实惠价格推出"特制金库钥匙"。
Yubico首席执行官Jerrod Chong表示："我们的目的是大幅降低对OpenAI账户的未授权访问威胁。"此次合作充分展现了双方的诚意。
有必要了解此次发布的时代背景。2024年，安全企业Group-IB在暗网上发现超过10万条ChatGPT认证信息外泄；2025年，黑客组织还声称盗取了2000万个ChatGPT访问凭证。
ChatGPT问世后，网络钓鱼邮件（引导至伪造登录页面的诈骗邮件）数量暴增1265%，AI生成的钓鱼内容更增加了4151%——人气店铺大火之后，觊觎顾客钱包的骗子也随之大批涌现，正是这一格局的真实写照。
对OpenAI而言，"若不认真对待账户保护，将失去用户信任"的危机感，正是Advanced Account Security诞生的背景。
先梳理关键术语。密钥（Passkey）是一种用"存储在设备内的加密密钥"替代密码进行登录的机制，通过Face ID、Touch ID或PIN完成身份验证后即可自动登录。它基于FIDO2（业界标准规范），Apple、Google、Microsoft的全系操作系统均已支持。
可以这样理解：过去需要"记住数字或字母并手动输入"才能开门的钥匙，如今进化成了"仅靠指纹才能打开的高级保险箱"。即便误入钓鱼网站，加密密钥也不会离开设备，因此无从被盗。
这是AAS的核心技术，从物理层面解决了密码的根本性弱点。
下面梳理所提供实体密钥的区别。"YubiKey C Nano"体型极小，可以插在笔记本电脑的USB-C接口上常驻使用，最适合桌面作业的日常认证。"YubiKey C NFC"则只需靠近智能手机的NFC读取器即可完成认证，作为备用密钥，在外出时通过手机访问或作为备用密钥时大显身手。
这款产品组合，近似于日常使用的多用途菜刀（Nano）搭配特殊场合使用的出刃刀（NFC）的双刀配置。
OpenAI以68美元（约1万日元）的价格销售这两支套装堪称创举——通常在Yubico官网单独购买两款合计需126美元（约1万8千日元）以上，此次大幅折扣让个人用户也能以可承受的价格获得最强账户保护配置。
会话管理的强化同样是重要看点。启用AAS后，每当有新设备登录时都会推送通知，并可在账户设置页面查看当前所有活跃会话（已登录的设备），并立即断开连接。
会话有效期也被设置得较短，即便会话令牌（表示登录状态的临时凭证）遭到窃取，被滥用的时间窗口也被压缩至最低。这就好比在店门口安装监控摄像头，对每一位进店顾客拍照核验，一旦发现可疑人员立即请其离开。
从原来的"登录后浑然不觉"，进化为"监控所有访问、随时可以立即拦截"的状态。
先来梳理费用。OpenAI×Yubico联名款YubiKey两支套装（C NFC＋C Nano）售价68美元，按当前汇率约合1万日元。通常在Yubico官网单独购买两款合计需126美元（约1万8千日元）以上，此次约打五四折，可谓大手笔优惠。
作为安全产品，这一定价格外实惠，堪比知名厂商最新款在官方门店打五折的落差。持有OpenAI账户的用户均可通过官网订购，但需注意货品从美国发货，运费和关税另计。
日本用户也可选择在日本亚马逊或国内代理商处购买普通版YubiKey C NFC（约1.2万日元），若不执意购买联名款，国内也可入手。这只是美国限定礼盒海淘，还是在日本家电卖场购买同等产品的选择问题。
以下按步骤梳理启用流程。要启用AAS，需依次完成：①在ChatGPT账户设置页面选择"Advanced Account Security"，②注册两个密钥（主设备＋备用设备），③注册两支YubiKey，④生成恢复密钥（纸质记录并妥善保管）——共四个步骤。
完成后，密码登录将被永久禁用，且无法恢复。就像买了一把最高级的保险箱，配了三把钥匙（日常用·备用·最后防线），最后那把不放在保险箱里，而是存放在家以外的地方——需要这种级别的谨慎。
设置完成后，即便忘记密码也无法还原，因此必须将恢复密钥写在纸上，存入家用保险箱或银行保险柜。
以下如实说明最需警惕的风险。启用AAS后，若所有已注册的密钥、YubiKey及恢复密钥全部丢失，即便通过OpenAI客服也无法恢复，账户将永久消失。
过往的对话记录、自定义指令、API密钥、付费记录将全部无法找回，因此务必确保备用手段不止一种。这就好比买了守护整个家的最强保险箱，却因为丢失钥匙而连家一起失去。
具体而言，"将备用YubiKey存放在老家保险箱""将恢复密钥纸质保存于防火保险箱""将备用YubiKey托付给可信赖的家人"等多重备份，事实上是必要条件。请将其理解为一种以彻底安全性优先于便利性的人设计的模式。
以下梳理OpenAI预设的主要目标用户。OpenAI官方推荐的主要对象是"政治上活跃的异见人士、记者、研究人员、选举相关人士等遭受网络攻击风险较高的人群"。
过去已发生多起国家级黑客组织以记者和人权活动人士账户为目标的事件，ChatGPT对话记录成为攻击目标的隐忧已成现实。将其理解为：原本用于保护要人的安保级别，现在也可以应用于个人ChatGPT账户——便能感受到这一功能的重要性。
在日本，处理企业机密信息的管理层、法务人员、调查记者、科研机构研究人员等，也是引入AAS获益较大的群体。
以下了解法人用户的使用场景。ChatGPT Business、Enterprise、Edu套餐的管理员可向全体员工推荐启用AAS，也可作为组织安全要求强制推行。
对于金融、医疗、国防、法律等高度机密的行业而言，一旦员工的ChatGPT账户遭到入侵，机密战略、客户数据、合同草稿的外泄将直接引发重大事故。这近似于用实体IC芯片＋指纹认证＋PIN三重锁定银行员工卡的保护理念。
日本企业若将AAS与SSO（单点登录）结合使用，可在保持管理员层面治理的同时，将个人层面的保护最大化。每位员工配备两支YubiKey约需1万日元，作为企业的安全投入，属于较为合理的成本水平。
存在一类被强制执行的特殊群体。OpenAI将对"Trusted Access for Cyber"计划参与者（经过验证的安全研究人员及防御人员）强制要求于2026年6月1日起启用Advanced Account Security。
该计划面向少数获准访问OpenAI最强网络安全模型（可用于攻击或防御的敏感AI）的专业人员。向获授权使用米其林三星餐厅顶级刀具的人，将防盗要求列为合同条件——这一逻辑与之相通。
这对普通用户并无影响，但对活跃于AI安全研究前沿的专业人员影响重大，也是OpenAI明确"强力AI需配强力保护"原则的标志性举措。
以下了解竞品动态。Anthropic的"Claude"自2025年起已支持密钥登录，可通过生物识别完成登录。但截至2026年5月，与Yubico的合作及联名硬件密钥的提供尚未公布。
就安全功能的深度而言，OpenAI目前领先一步，Anthropic则遵循通用的行业标准。Claude选择用简单的锁来守护，OpenAI则选择了保险箱级别的安全——这是双方立场的差异。
对于将Claude用于业务的企业而言，同等强化功能在不久的将来出现的可能性较高，AI行业整体安全强化的浪潮预计将持续扩大。
以下对比大型平台的情况。Google和Microsoft数年前已支持密钥登录与YubiKey联动，Microsoft还通过"Authenticator"应用标准提供多因素认证。
但AI企业与Yubico合作，向订阅用户折扣销售"联名实体密钥"，此举在业界尚属首次。这就好比家电零售商与厂商联名推出"含家电的搬家套餐"，将一站式提供的手法引入了AI行业。
OpenAI此举有望成为AI行业"将安全产品作为订阅服务一部分提供"这一新商业模式的先驱。
以下客观比较安全性能。在传统的密码＋短信双因素认证模式下，一旦被引导至钓鱼网站，密码和一次性短信验证码就有被盗、账户随即遭到入侵的风险。
AAS的密钥＋实体密钥方式，由于加密密钥不会离开设备，在钓鱼网站上原理上无法完成认证，从物理层面拦截了攻击。过去相当于"参加记忆密码和PIN的考试"，AAS则变成了"没有指纹绝对打不开的保险箱"——这是质的差异。
SlashNext报告显示，AI生成钓鱼攻击已增加4151%，在这个时代，密码方式已超出其承受极限，向密钥＋实体密钥迁移迟早将成为行业标准。
以下梳理日本用户的购买选项。OpenAI×Yubico联名款YubiKey两支套装（68美元）可通过OpenAI官网订购，但货品从美国发货，运费约20美元及关税需另行支付。
若不急于入手，在日本亚马逊或国内代理商处分别购买普通版YubiKey C NFC（约1.2万日元）和普通版C Nano（约8000日元）是到货更快的选择。这只是选择海淘美国限定包装，还是在日本家电卖场购买同等产品的问题。
对于日本IT管理员和隐私意识较强的用户，很多情况下仅使用密钥便已足够。先从免费的iPhone、MacBook、Android设备的密钥功能入手，按需逐步添加实体密钥，是更为现实的分阶段导入方式。
以下梳理日本企业的应对动向。预计2026年内，三大银行、大型综合保险公司、大型律师事务所等ChatGPT Enterprise合同企业将开始要求员工强制启用AAS。
背景在于，日本企业的ChatGPT使用量在2025年较上年激增至三倍，涉及机密信息的使用场景随之增多。这类似于员工食堂全员开始使用手机支付后，企业随即为全员配发专用IC读卡器的安全整体提升逻辑。
信息处理推进机构（IPA）在2025年的报告中也警告称"生成式AI的企业应用离不开稳固的认证基础设施"，从合规角度而言，导入AAS同样是合理的选择。
以下确认语言方面的支持情况。OpenAI的密钥设置指南已收录于官方帮助中心的日语版，设置流程、故障排查、常见问题均已提供完整的日语说明。
YubiKey本体的包装和附带手册为英文，但日本的Yubico官方代理商也提供日语支持，初学者同样具备便于导入的环境。就好比海外高端厨具品牌附带了日语说明书，并设有国内客服热线，让人倍感放心。
即便英语不熟练，只要同时利用OpenAI帮助中心日语版和Yubico日本代理商的支持，设置过程基本不会遇到障碍。在日语键盘环境下也可正常使用，Mac、Windows、iOS、Android均可在日语界面下无缝操作。
在东京追踪经济犯罪的调查记者中村先生，2026年5月，随着将采访对象姓名输入ChatGPT的场景日益增多，开始担忧一旦账户遭到入侵，消息来源将面临危险。
他以68美元购入OpenAI×Yubico联名款YubiKey两支套装，在家用主设备和采访用iPhone上注册了密钥，并将恢复密钥保存于防火保险箱。他回忆道："感觉像是把采访笔记放进了数字保险箱，晚上终于能安心入睡了。"
这就像把装有餐厅秘方食谱的保险箱，用最强的锁守护起来——那种安心感就此到手。每月数千日元的采访费用换来了"守护消息来源的最强保险"，对记者而言，AAS是性价比极高的投入。
在东京某大型律师事务所担任IT负责人的佐藤先生，所内200名律师已养成使用ChatGPT Enterprise起草合同的习惯。一旦账户遭到入侵，客户机密合同外泄将直接引发重大事故。
2026年5月，他修订了所内规范，要求全体律师强制启用AAS并配备两支YubiKey，并在年度预算中列入约400万日元（200人×2万日元）。他强调："这是向客户说明'本所律师全员均未使用密码'的最有力合规证明。"
事务所全体门锁统一升级为最高级安全系统，让事务所能够挺起胸膛向客户承诺"绝不泄露任何信息"——这套体制就此建立。这将成为法律行业未来的标配。
居住在横滨的自由职业工程师铃木先生，截至2026年5月，已在运营多个使用OpenAI API密钥的个人项目。在业内朋友中亲眼目睹过API密钥泄露导致每月数十万日元违规扣费的案例后，他决定导入AAS。
他判断"1万日元的YubiKey两支套装，作为保护API密钥的投入并不贵"，并将其部署到自己的ChatGPT Plus账户中。他表示："仅凭密钥已经足够强，但加上实体密钥，就有了'绝对不会被入侵'的把握。"
这就像在家里的厨房引入商用级高档保险箱的决断——个人用户也能买到"绝对安心"的时代已经到来。对自由职业者和个人开发者而言，AAS绝非过度投入，而是现实可行的安全投资。
A. 若涉及机密信息，或追求彻底的安全性，则有导入价值。
仅使用密钥无需费用，即可大幅提升防钓鱼能力。YubiKey两支套装1万日元的额外投入面向"绝对不想被入侵"的人群，普通用途并非必须。若不输入机密信息、以免费套餐进行日常聊天为主，传统的密码＋多因素认证已经足够。
家里的锁是否有必要升级到保险箱级别，取决于家中存放了什么。若家中有贵重物品，就上保险箱；若是普通的日常生活，传统锁就够了——判断逻辑如出一辙。
A. 正统做法是先注册两个密钥，再添加YubiKey。
密钥免费，且适用于Apple、Google、Microsoft的所有设备，因此第一步是在主设备＋备用设备上设置密钥。YubiKey则作为实体损坏或设备丢失时的最后防线，追加配置后即可达到最强配置。AAS的设计要求两者兼备，仅凭密钥无法启用该模式。
先备好日常使用的多用途菜刀（密钥），再购置特殊场合用的出刃刀（YubiKey）——按这个顺序推进，不会给自己增加负担。不必一次性全部置办，逐步强化即可将压力降至最低。
A. 只有在所有密钥和YubiKey全部丢失的情况下，恢复密钥才是最后的救援手段。
即便丢失了恢复密钥，只要保留有任一已注册的密钥或YubiKey，仍可正常登录。但若密钥、YubiKey、恢复密钥全部丢失，账户将永久无法恢复，风险极为严重。由于OpenAI客服也无法进行恢复，建议将恢复密钥纸质记录后，保存于防火保险箱或银行保险柜中。
正因为购置了最强的保险箱，才更需要配三把钥匙，并将第三把保存在其他地方——这份谨慎必不可少。请将其理解为一种以彻底安全性为前提、优先于便利性的模式。
A. AAS功能本身免费，不产生任何额外费用。
ChatGPT Plus、Pro、Team、Enterprise、Edu全套餐，以及免费套餐均可启用。额外费用仅在购买YubiKey时产生，联名版售价68美元（约1万日元），属于可选项而非必选项。仅使用密钥的话，通过Apple、Google、Microsoft的设备即可免费使用，初始投入为零。
餐厅的"特座"服务免费，但若想点特座专属高档葡萄酒（YubiKey）则需另付费——大致就是这种感觉。OpenAI向全体用户平等提供安全强化的选择，并未以收费进行差异化，这一点值得肯定。
"ChatGPT账户被入侵，人生将就此改变"——这份不安，现在可以彻底成为过去。
2026年4月30日OpenAI发布的Advanced Account Security，凭借与Yubico合作推出的联名款YubiKey两支套装68美元、彻底废除密码、最强防钓鱼能力的组合，成为从物理层面守护ChatGPT账户的终极武器。对记者、研究人员、企业用户而言，这实际上是必不可少的功能；对普通用户而言，仅设置密钥便可免费起步。
今天可以立即行动的三个步骤如下：①在ChatGPT设置中注册两个密钥（主设备＋备用设备），②涉及机密信息者订购YubiKey两支套装，③将恢复密钥纸质记录并存入防火保险箱——AI时代的账户保护，正迈向全新的标准。
本文转载自 AI Friends。
