OpenAI lança modo de segurança avançado para contas ChatGPT e Codex

A OpenAI anunciou o Advanced Account Security, um modo de proteção extra para usuários do ChatGPT e do Codex que se preocupam com ataques direcionados às suas contas. O recurso é opcional e foi projetado especialmente para quem acredita ser um alvo em potencial de phishing ou tentativas de sequestro de conta.

Contexto técnico

Phishing é quando alguém tenta enganar você para roubar suas credenciais, geralmente por meio de e-mails ou páginas falsas. Tomada de conta (account takeover) é o passo seguinte: o atacante usa essas credenciais para acessar sua conta e agir como se fosse você.

O Codex é a plataforma da OpenAI voltada para geração e execução de código via IA. Diferente do ChatGPT, que é mais generalista, o Codex é usado por devs para automatizar tarefas, gerar scripts e integrar IA diretamente no fluxo de desenvolvimento. Uma conta Codex comprometida pode expor chaves de API, projetos e automações inteiras.

O novo modo "Advanced Account Security" adiciona controles de acesso mais rígidos, tornando muito mais difícil para um atacante assumir a conta mesmo que consiga a senha. A ideia é semelhante ao que já existe em plataformas como GitHub ou Google com autenticação em dois fatores reforçada, só que com camadas adicionais específicas para o contexto da OpenAI.

Impacto para devs

Se você usa o Codex ou o ChatGPT de forma profissional, especialmente com integrações via API, isso importa diretamente para você. Pensa assim: sua conta da OpenAI pode ter acesso a chaves de API com billing ativo, histórico de prompts sensíveis e até automações conectadas a outros serviços. Um atacante com acesso à sua conta pode:

• Usar sua cota de API gerando custos no seu cartão
• Vazar prompts com lógica de negócio ou dados sensíveis
• Modificar ou acessar projetos do Codex

Habilitar o Advanced Account Security é um passo simples que reduz muito essa superfície de ataque. Como boa prática, combine isso com:

# Nunca suba sua chave de API no código
export OPENAI_API_KEY="sk-..."

# Use variáveis de ambiente ou um gerenciador de segredos
# como AWS Secrets Manager, Vault ou .env (fora do git)

Outra dica: ative alertas de uso no painel da OpenAI para ser notificado se alguém começar a consumir sua cota de forma inesperada.

Conclusão

Segurança de conta deixou de ser preocupação só de grandes empresas. Se você é um dev que usa IA no dia a dia, seu perfil OpenAI virou um ativo valioso e merece a mesma atenção que você dá às suas chaves SSH ou tokens do GitHub. O Advanced Account Security ainda é opcional, mas vale ativar sem pensar duas vezes.

Fonte: https://www.wired.com/story/openai-chatgpt-codex-advanced-account-security/