2026 年 4 月 30 日，OpenAI 发布了高级账户安全（Advanced Account Security, AAS），一个面向 ChatGPT 和 Codex 账户的可选安全设置。启用后，密码登录被完全禁用。你只能用 passkeys 或 FIDO 兼容的硬件安全密钥登录。邮件和短信恢复通道关闭。OpenAI 客服无法帮你找回账户。丢了密钥就丢了账户。
这不是一个渐进式的安全更新。它是对认证层的结构性替换。理解 OpenAI 为什么做出这个选择、技术上意味着什么、代价是什么，能揭示消费级安全产品正在走向哪里。
密码为什么失败，即使有 MFA
标准账户安全模型长这样：一个密码加一个第二因素，通常是短信验证码或认证器 app 生成的动态码。这个模型已经做了十多年的基线。它也是大多数账户被盗所利用的模型。
问题不在于密码本身。问题在于密码是共享秘密。它可以被钓鱼、键盘记录、在数据泄露中暴露，或者干脆被猜到。多因素认证本应通过要求"你拥有的东西"（手机）来补充"你知道的东西"（密码）从而缓解这个问题。但第二因素在许多实现中也是共享秘密：短信验证码可以通过 SIM 卡劫持被截获，认证器 app 的动态码可以通过实时代理攻击被钓鱼，攻击者在时间窗口内把验证码中继到合法服务。
防钓鱼认证从根本上解决了这个问题：它完全消除了共享秘密。你不是在证明你知道一个密码，而是在证明你持有一个密码学密钥。证明通过一个绑定到特定网站或服务的挑战-响应协议生成。即使攻击者骗你访问了伪造的登录页面，你的认证器生成的密码学证明也会绑定到错误的域名，合法服务会拒绝它。
这是 FIDO2 和 WebAuthn 规范的基础，也是 passkeys 和硬件安全密钥的技术基础。Google、Microsoft、GitHub 等已经采用了这些标准。OpenAI 现在加入了这个行列。
高级账户安全如何工作
AAS 对 ChatGPT 账户的安全架构做了四个结构性变更。每个变更针对一个特定的攻击向量。
密码登录被禁用。 启用后，你不能用密码登录。认证要求使用 passkey（存储在设备上、通过云账号同步的密码学凭证）或 FIDO 兼容的硬件安全密钥（如 YubiKey，生成密码学证明的物理设备）。两种方法在设计上都是防钓鱼的：认证过程绑定到特定域名，无法在不同网站上重放。
邮件和短信恢复被禁用。 这关闭了最常被利用的攻击路径之一。如果攻击者入侵了你的邮箱或截获了短信，他们可以通过账户恢复获得访问权限，即使没有你的密码。移除这些恢复通道后，AAS 消除了这个向量。恢复被限制为备用 passkeys、备用安全密钥和注册时提供的恢复密钥。
会话窗口缩短。 活跃会话更快过期，减少了设备被入侵或会话令牌被盗时的暴露窗口。这是一个纵深防御措施：即使攻击者获得了有效会话，它的可用寿命也更短。
AAS 账户的对话被排除在模型训练之外。 这是一项与安全姿态对齐的隐私增强。选择最高安全等级的用户，很可能在处理敏感的个人或专业资料。将他们的对话排除在训练数据之外，提供了额外的保障层，无需用户手动管理退出设置。
该设置适用于通过同一登录访问的 ChatGPT 和 Codex 账户。一次注册覆盖两个产品。
注册流程
注册 AAS 需要至少两个安全登录方法，其中至少一个能跨设备使用。有效的配置包括：一个 passkey 加一个硬件安全密钥，两个 passkey（如果至少一个能跨设备），或两个硬件安全密钥。
注册过程中，系统生成恢复密钥。这是一次性使用的代码，在你丢失所有其他登录方法时可以恢复访问。OpenAI 明确警告用户在完成注册前安全存储这些密钥，因为一旦 AAS 激活，就没有回退方案。注册流程会将你从所有活跃会话中登出，确保任何之前被入侵的会话被终止。
跨设备要求很重要。只保存在单个手机上的 passkey 会在手机丢失时将你锁在门外。要求至少一个跨设备可用的方法（如硬件密钥或云同步 passkey），确保丢失单个设备不会导致永久性账户丢失。
Yubico 合作
OpenAI 与 Yubico 合作，以优惠价格提供两个 YubiKey 的套装：YubiKey C Nano，设计为插在笔记本电脑 USB 口中用于日常低摩擦认证；和 YubiKey C NFC，用于备份和跨设备使用，兼容笔记本电脑和移动设备。
这个合作是对 FIDO 采纳的实际障碍的承认。大多数消费者从未购买过硬件安全密钥。通过以折扣价打包两个密钥，并将一个定位为日常使用、一个定位为备份，OpenAI 和 Yubico 正在解决基于硬件的认证最常见的失败模式：丢失唯一密钥导致永久锁定。
硬件密钥是可选的。你可以使用任何 FIDO 兼容的安全密钥，或者完全依赖 passkeys。这个套装对所有用户开放，不仅仅是注册 AAS 的用户。
Trusted Access for Cyber：安全何时变成强制
AAS 目前对消费者账户是可选的。但对一类用户，它将成为强制要求：OpenAI Trusted Access for Cyber 项目的参与者，他们访问公司最强大和最宽松的网络安全模型，从 2026 年 6 月 1 日起将被要求启用 AAS。
拥有 Trusted Access 的组织可以替代地证明他们的单点登录工作流中包含防钓鱼认证。这是一个分层方法：个人用户必须通过 AAS 证明身份，而企业用户可以依赖提供同等保障的组织身份基础设施。
这个强制要求透露了 OpenAI 安全架构的重要信号。最强大的 AI 模型，尤其是为网络安全工作设计的那些，在被未授权方访问时也是最危险的。对这些模型要求防钓鱼认证不仅是用户保护措施，它是对前沿能力的访问控制。
与 OpenAI 更广泛的网络安全行动计划的联系是明确的。AAS 被定位为公司"扩大有助于保护社区、关键系统和国家安全的技术获取"努力的一部分。这个框架将身份保障与能力访问对齐：你的认证越强，你能访问的工具越强大。
权衡：密钥管理成为一等责任
AAS 不是免费的升级。它将账户恢复的负担从 OpenAI 转移到用户，这个转移有后果。
在标准认证下，丢失密码是可恢复的：你可以通过邮件重置，通过 OpenAI Support 验证身份，或使用备用代码。在 AAS 下，恢复面缩减为备用密钥和恢复代码。如果你丢失了主认证方法和备用认证方法，且没有存储恢复密钥，你的账户就没了。OpenAI Support 无法提供帮助。
这个权衡是故意的。它反映了一个安全工程原则：防止未授权恢复的最可靠方式，是让恢复本身在没有身份密码学证明的情况下变得不可能。代价是合法恢复也变得更难。这是加密货币硬件钱包用户接受的相同权衡，也是企业安全团队在特权访问管理系统中强制执行的相同权衡。
对大多数用户来说，风险计算是直接的。如果你的 ChatGPT 账户包含敏感对话、专有代码或专业数据，防止基于钓鱼的账户劫持的保护，可能超过因密钥管理不当而丢失访问的风险。如果你的账户中没有丢失会造成灾难性后果的内容，标准安全模型就足够了。
实用建议很简单：如果注册，买两个硬件密钥。一个插在主力设备上。另一个存放在安全的地方。把恢复密钥保存在密码管理器或实体保险箱中。这个三层备份策略消除了永久锁定的几乎所有风险，同时保持 AAS 提供的完整防钓鱼保护。
技术背景：为什么这超越了 OpenAI
OpenAI 的 AAS 实现在技术上并不新颖。Passkeys 和 FIDO2 硬件密钥是行业标准。Google、Microsoft、Apple 和 GitHub 都实现了类似系统。让 AAS 值得关注的是它被部署的语境。
ChatGPT 被超过 4 亿人使用。其中许多用户从未接触过防钓鱼认证。通过提供（并最终对高权限访问强制要求）这种认证，OpenAI 正在将一个局限于企业环境的安全技术推向消费级规模。
对话排除于模型训练之外也有意义。它创造了安全与隐私的对齐：采取最强安全措施的用户获得最强的隐私保护。这是一个其他服务可能采纳的设计模式，因为它通过隐私收益而非对被入侵的恐惧来激励安全采纳。
对安全从业者来说，AAS 也是一个案例研究，展示了如何设计一个足够严格以提供真正保护、同时保持可用的可选安全系统。双跨设备方法的要求、YubiKey 套装、以及关于恢复的明确警告，都是平衡安全性和可用性的设计选择，而大多数系统正是在这个边界上失败的。
FAQ
什么是 OpenAI 高级账户安全？
高级账户安全（AAS）是 ChatGPT 和 Codex 账户的可选安全设置，用 passkeys 或 FIDO 兼容的硬件安全密钥替代密码登录。它同时禁用邮件和短信账户恢复、缩短会话窗口、并将对话排除在模型训练之外。
Passkeys 和密码有什么区别？
Passkeys 是存储在设备上并通过云账号同步的密码学凭证。与密码不同，它们不是共享秘密。认证使用绑定到特定网站的挑战-响应协议，对钓鱼、键盘记录和凭证重放攻击具有抵抗力。
启用 AAS 后丢失安全密钥会怎样？
如果你丢失了所有登录方法，可以使用注册时提供的恢复密钥。如果你也丢失了恢复密钥，账户无法恢复。OpenAI Support 无法协助 AAS 注册账户的恢复。这就是为什么 AAS 要求至少两个登录方法，包括一个能跨设备使用的方法。
谁需要使用高级账户安全？
AAS 目前对所有符合条件的个人 ChatGPT 账户可选。从 2026 年 6 月 1 日起，OpenAI Trusted Access for Cyber 项目的个人参与者将被强制要求启用。组织可以替代地证明其 SSO 工作流中包含防钓鱼认证。
参考资料
- OpenAI, "Introducing Advanced Account Security," April 30, 2026. https://openai.com/index/advanced-account-security/
- OpenAI Help Center, "Advanced Account Security." https://help.openai.com/en/articles/20001221-advanced-account-security
- Help Net Security, "ChatGPT Advanced Account Security Adds Passkeys and Hardware Keys," May 4, 2026. https://www.helpnetsecurity.com/2026/05/04/openai-chatgpt-advanced-account-security/
- OpenAI, "Cybersecurity in the Intelligence Age." https://cdn.openai.com/pdf/7ca95dce-4424-4b62-9eab-89233bb38f82/oai-cybersecurity-action-plan.pdf