OpenAI заключила партнерское соглашение с Yubico с целью усиления безопасности GPT-5.6 с помощью аппаратных ключей доступа

Джеррод Чонг, генеральный директор компании Yubico | Источник изображения: Yubico

В предстоящей версии GPT-5.6 от OpenAI с сентября будет введено обязательное использование паролей с аппаратной поддержкой. По словам генерального директора Yubico Джеррода Чонга, этот шаг подтверждает, что их продукт является лучшей защитой от взлома учетных записей.

OpenAI представила семейство моделей GPT-5.6, заявив, что они обеспечивают передовую производительность ИИ при меньшем потреблении токенов во время работы.

В этом объявлении представлены новые требования к безопасности для отдельных участников программы OpenAI «Trusted Access for Cyber» (TAC).

Теперь эти пользователи должны внедрить пароли с аппаратной поддержкой, чтобы сохранить доступ к самым мощным моделям компании.

Участники программы должны до 1 сентября 2026 года включить расширенную систему безопасности учетной записи с использованием аппаратных паролей. Невыполнение этого требования приведет к потере доступа к передовым моделям, и пользователи вернутся к уровням доступа по умолчанию.

Это усовершенствование системы безопасности совпадает с выпуском OpenAI своей новейшей флагманской модели GPT-5.6 Sol, которая демонстрирует значительные улучшения по всем тестам кибербезопасности и расширяет защитные возможности для верифицированных пользователей в рамках программы TAC.

Производительность модели по тестам кибербезопасности

По данным OpenAI, GPT-5.6 Sol набрала 73,5 % в тесте ExploitBench, который измеряет способность модели продвигаться от выявления уязвимого кода до выполнения произвольного кода, по сравнению с 47,9 % у GPT-5.5. Компания заявляет, что это является лучшим показателем производительности модели на сегодняшний день.

ExploitGym — это тест, в котором агентам предлагается преобразовать реальные уязвимости в работающие эксплойты. Производительность GPT-5.6 в тесте ExploitGym выросла с 15,1 % у предшественника до 24,9 % в рамках двухчасового ограничения на работу.

В тесте SEC-Bench Pro, который проверяет способность генерировать доказательства концепции, показатель GPT-5.6 улучшился с 45,8 % до 71,2 %.

Компания отмечает, что при достижении этого роста производительности потребление токенов сократилось.

Матрица показателей кибербезопасности | Источник изображения: OpenAI

GPT-5.6 поддерживает такие задачи, как безопасный анализ кода, установка исправлений, моделирование угроз и работа в составе «голубой команды». Эти функции доступны пользователям с соответствующими уровнями доступа.

В рамках программы «Trusted Access for Cyber» квалифицированные участники получают доступ к расширенным возможностям по сортировке и проверке уязвимостей. Модель также поддерживает анализ вредоносного ПО, разработку средств обнаружения и проверку исправлений в авторизованных средах.

Аутентификация с помощью аппаратных средств становится обязательной

Теперь OpenAI требует, чтобы отдельные участники программы «Trusted Access for Cyber» защищали свои учетные записи с помощью аппаратных ключей доступа.

Ранее компания сотрудничала с Yubico с целью интеграции аппаратных ключей безопасности для пользователей ChatGPT.

Для пользователей, не имеющих ключей доступа с аппаратной поддержкой, OpenAI ввела льготные цены на ключи безопасности Yubico.

«Требуя использования ключей доступа с аппаратной поддержкой вместо синхронизированных ключей доступа или программных альтернатив, OpenAI подтверждает, что наш продукт является лучшей защитой от взлома учетных записей», — заявил Джеррод Чонг, генеральный директор Yubico

Компания заявляет, что вводит дополнительные ограничения для так называемых субъектов и юрисдикций с высоким уровнем риска.

Yubico уже предоставляет ключи безопасности для сотрудников и инфраструктуры OpenAI. Это новое требование расширяет сферу сотрудничества на пользователей, желающих получить доступ к самым передовым моделям компании.

«Эта директива является стратегическим и коммерческим признанием для Yubico», — говорит Джеррод Чонг, генеральный директор Yubico.

«Требуя использования ключей доступа с аппаратной поддержкой вместо синхронизируемых ключей или программных альтернатив, OpenAI подтверждает, что наш продукт является лучшей защитой от взлома учетных записей».

Аутентификация как средство контроля доступа

Джеррод полагает, что это требование может стимулировать внедрение комплектов OpenAI YubiKey в экосистеме Trusted Access for Cyber.

«Этот важный шаг углубляет наше партнерство с OpenAI — которая и без того полагается на YubiKey для защиты своих сотрудников и инфраструктуры — и еще больше укрепляет наше лидерство в обеспечении аутентификации на самом высоком уровне по мере расширения масштабов передовых моделей», — говорит Джеррод.

Решение OpenAI ввести обязательное использование аппаратных паролей для доступа к своим самым мощным моделям — это взвешенный шаг в области безопасности, призванный ограничить несанкционированный доступ к расширенным возможностям.

Пароли, защищённые аппаратными средствами, считаются более устойчивыми к фишинговым атакам, чем программные альтернативы.