OpenAIとYubicoは戦略的パートナーシップを締結し、ChatGPTの利用者にフィッシングに強い、ハードウェアに裏付けられた認証を提供します。YubiKeyのようなセキュリティキーは、ハードウェアに裏付けられたパスキーのなかでも最も安全な形態であり、認証情報の窃取やなりすましからアカウントと、そこに保存された機微な情報を守ります。両社は、ますます巧妙化するサイバー脅威に直面しても攻撃者のログインを許さないよう、利用者の保護に取り組んでいきます。
この業界初の取り組みでは、OpenAIのAdvanced Account Securityプログラムの一環として、既存の利用者向けにYubiKey 2本組の特別セット「YubiKey C NFC – OpenAI」および「YubiKey C Nano – OpenAI」が優待価格で提供されます。
ここからは、その内容と、企業がこの動きに注目すべき理由を見ていきます。
認証だけの話ではない ― AIの力を安全に引き出すには、人による承認が欠かせない
Yubicoのフィッシングに強いセキュリティキーがOpenAIのエコシステムに組み込まれたことで、AIアカウントへのログイン時の保護が一段と強化されます。企業においては、すべての利用者が攻撃対象領域の一部です。ハードウェアセキュリティキーという最も強固な形態のパスキーを全員に配布することで、一人ひとりがフィッシングに強い利用者となり、組織全体が本当の意味でフィッシングに強くなります。
では、影響の大きいAI主導の操作について、人間の意図をなめらかに検証しながら安全性を確保するにはどうすればよいのでしょうか。エージェント型AIによるワークフローへ急速に移行しつつある今、あらゆる企業が考えるべき課題です。AIの力を引き出す方法のひとつは、新しく生まれつつあるワークフローに説明責任とガバナンスを組み込み、要所で本人確認済みの人間が操作を承認するようにすることです。
この説明責任の空白を埋めるには、迂回・なりすまし・自動化が容易なソフトウェアベースの制御だけでは不十分です。そこで重要になるのが、「人間の意図」を必要な場面に絞って組み込むことです。これはイノベーションの前に人を立ちはだからせるためではなく、影響の大きいエージェントの操作が明示的かつ安全に承認されるようにするためです。ハードウェアに裏付けられた認証、すなわちYubiKeyのようなデバイスに紐づく認証情報を用いるFIDO2は、秘密鍵が物理デバイスから決して外に出ず、それを取り出すソフトウェア経路が存在しないという点で、ソフトウェアベースの認証とは根本的に異なります。
OpenAIとYubicoの提携は、AIアカウントへの認証時のセキュリティを高めるという業界の潮流を確かなものにします。同時にYubicoは、幅広いAIエコシステムのパートナーと連携しながら、エージェント型AIの操作に対する本人確認済みの人間による承認（human-in-the-loop）の実現に向けた技術革新を進めています。
Yubicoが提唱するRole Delegation Token（RDT）アーキテクチャでは、ハードウェアを起点とする暗号学的な承認の連鎖を実現します。承認の署名にYubiKeyの物理的なタッチを必須とすることで、人間の意図をAIエージェントの実行コンテキストに直接結びつけます。承認から実行までの間に環境の変化や権限範囲の拡大があった場合、システムはそれを検知し、あらためて承認を求めます。
AIの持つ力は非常に大きい一方で、AIに対する世界的な信頼にはまだ改善の余地があります。ハードウェアに裏付けられた承認は、現代の働き方におけるセキュリティと信頼性を高める、きわめて有効な手段です。OpenAIとの提携は、AIアカウントへの信頼できるログインを実現するという、AIのセキュリティ強化に向けた重要な第一歩です。自律的な企業活動が広がるなかでも、Yubicoは、AIが機械の速度で動きながら、YubiKeyならではの「確かなタッチ」による人間の確認にしっかりと結びついた状態であり続けることを目指していきます。
OpenAIとの提携の詳細や、ChatGPTアカウント向けの新しいキーの入手については、Yubicoのプレスリリース、または chatgpt.com/advanced-account-security をご覧ください。
原文（英語）: 「OpenAI partners with Yubico: What it means for the future of AI-based workflows and the role of the human」 https://www.yubico.com/blog/openai-partners-with-yubico-what-it-means-for-the-future-of-ai-based-workflows-and-the-role-of-the-human/
