OpenAI hợp tác Yubico: Chấm dứt kỷ nguyên dùng mật khẩu cho ChatGPT với khóa YubiKey

Mỗi ngày, hàng triệu người dùng đang phó thác cho các công cụ AI những dữ liệu quan trọng – từ mã nguồn phần mềm, kế hoạch tài chính cho đến các chiến lược kinh doanh bảo mật. Tuy nhiên, điều này chứa nhiều rủi ro tiềm ẩn. Minh chứng rõ nét nhất được thể hiện qua báo cáo X-Force 2026 của IBM: Ước tính trong năm 2025, đã có hơn 300.000 thông tin đăng nhập ChatGPT bị rò rỉ. Đứng trước thực trạng báo động này, OpenAI đã quyết định thiết lập một tiêu chuẩn an toàn mới khi chính thức hợp tác cùng Yubico ra mắt chương trình Bảo mật Tài khoản Nâng cao.

Khóa phần cứng chống hacker

Thay vì tiếp tục tin tưởng vào các chuỗi ký tự dễ bị đánh cắp, OpenAI lựa chọn giải pháp xác thực vật lý từ Yubico. Cơ chế này hoạt động theo một nguyên tắc cực kỳ đơn giản nhưng an toàn tuyệt đối: Không cầm chiếc khóa thật trên tay, không ai có quyền truy cập vào tài khoản AI của bạn.

Sự kết hợp này mang đến một phương pháp bảo mật nhờ các yếu tố:

• Chặn các cuộc tấn công của tin tặc: Ngay khi kích hoạt tính năng này, hệ thống OpenAI sẽ gỡ bỏ hoàn toàn tùy chọn đăng nhập bằng mật khẩu truyền thống, đồng thời vô hiệu hóa luôn khả năng khôi phục qua SMS và email.
• Xác nhận qua thao tác vật lý: Mọi hành động mang tính quyết định đều yêu cầu chủ tài khoản phải chạm trực tiếp vào khóa YubiKey. Lớp bảo vệ bằng xúc giác này giúp loại bỏ triệt để nguy cơ tài khoản bị phần mềm độc hại thao túng và ra lệnh ngầm.
• Tương thích hoàn hảo: Người dùng có thể linh hoạt lựa chọn YubiKey C Nano (thiết kế siêu nhỏ để cắm thường trực trên laptop) hoặc YubiKey C NFC (hỗ trợ giao thức chạm không dây tiện lợi cho cả máy tính và thiết bị di động).

Con người giữ vững quyền làm chủ AI

Trong bối cảnh các tổ chức đang hướng tới việc ứng dụng AI tự chủ (Autonomous AI), thách thức lớn nhất là làm sao để duy trì quyền kiểm soát đối với các quyết định quan trọng của hệ thống.

Nhận định về vấn đề này trên nền tảng LinkedIn, CEO của Yubico – ông Jerrod Chong khẳng định: “Trong thời đại của các mối đe dọa mạng tinh vi, việc chỉ dùng phần mềm để phòng thủ là không đủ. Để xây dựng lòng tin khi ứng dụng AI trên quy mô lớn, chúng ta bắt buộc phải thiết lập các quyền truy cập dựa trên ý định đã được xác minh rõ ràng từ con người.”

Sức mạnh của YubiKey nằm ở kiến trúc Role Delegation Token (RDT) – một chuỗi ủy quyền mật mã phần cứng cấp cao. Mỗi cú chạm vào khóa là một lần người dùng trực tiếp “ký duyệt” ngữ cảnh thực thi cho AI. Bất kỳ sự xáo trộn nào về môi trường mạng đều sẽ bị hệ thống nhận diện, lập tức ngắt kết nối và yêu cầu xác thực lại. Điều này đảm bảo AI luôn hoạt động dưới sự giám sát và phê duyệt minh bạch.

Trang bị YubiKey chính hãng tại Việt Nam qua Gu Công Nghệ

Để đón đầu giải pháp bảo mật tối ưu này, người dùng cá nhân và các doanh nghiệp tại thị trường Việt Nam có thể dễ dàng đặt mua các dòng khóa phần cứng thông qua Gu Công Nghệ – đại lý ủy quyền chính thức của Yubico.

Việc đồng hành cùng một đại lý ủy quyền uy tín như Gu Công Nghệ không chỉ cam kết 100% sản phẩm chính hãng mà còn mang lại cho khách hàng trọn vẹn quyền lợi về bảo hành, dịch vụ hỗ trợ kỹ thuật chuyên sâu cũng như tư vấn xây dựng hạ tầng bảo mật phù hợp nhất với đặc thù riêng của từng doanh nghiệp.