【5/2 毎日1分最新IT・プログラミングニュース】ChatGPTとCodexのアカウント保護が強化、AI時代は「ログインの安全性」も開発スキルに

※この記事は2026年5月2日時点で確認できるOpenAI公式情報、FIDO Alliance公式情報、Yubico公式情報をもとに作成しています。

今日の結論：
OpenAIが、ChatGPTアカウント向けに「Advanced Account Security」を発表しました。これは、パスワードだけに頼らず、パスキーや物理セキュリティキーでアカウントを守るための強化設定です。

プログラミング初心者にとっても、これは他人事ではありません。AIツールやCodexのような開発支援ツールを使うほど、アカウントそのものが作業環境の入り口になるからです。

何が発表されたのか

OpenAIは2026年4月30日、ChatGPTアカウント向けにAdvanced Account Securityを導入したと発表しました。

これは、デジタル攻撃を受けやすい人や、より強い保護を求めるユーザー向けの任意設定です。OpenAIによると、この設定を有効にすると、ChatGPTだけでなく、同じログインで利用するCodexにも保護が適用されます。

今までの「IDとパスワードでログインする」形から、より安全な パスキーや物理セキュリティキーを中心にしたログインへ近づく動きです。

項目	内容	初心者への意味
対象	ChatGPTアカウント、Codex	AIを使った作業環境の保護に関係します。
ログイン方法	パスキーまたは物理セキュリティキーを要求	パスワード流出だけでは侵入されにくくなります。
復旧方法	メール・SMSでの復旧を無効化	安全性は上がりますが、復旧キーの管理が重要になります。
学習利用	会話がモデル学習に使われない設定が自動適用	機密性の高い作業をする人には安心材料になります。

「アカウント保護」と聞くと、上級者や企業向けの話に見えるかもしれません。しかし、AI時代のプログラミングでは、アカウントがとても重要になります。

たとえば、AIにコードを書かせたり、エラーの原因を調べたり、GitHubや開発環境と連携させたりする場合、アカウントの中には次のような情報が入る可能性があります。

高校生向けの例：
学校のロッカーに教科書だけでなく、財布、スマホ、部活の大事な資料まで入っている状態を想像してください。そのロッカーの鍵が「1234」だったら危険です。 AIアカウントも同じで、使い込むほど中に大事な情報が増えていきます。

パスキーは、従来のパスワードの代わりに使うログイン方法です。 FIDO Allianceは、パスキーについてフィッシングに強く、パスワードレスなログイン方法として説明しています。

パスワードは、人間が文字列を覚えたり入力したりします。一方、パスキーは、スマホやPC、セキュリティキーなどを使い、端末側の認証でログインします。

従来のログイン

ID + パスワード → ログイン

パスキー型のログイン

本人の端末 + 生体認証やPIN → ログイン

区分	内容
恒常情報	パスキーやFIDO認証は、パスワードに頼らないログインを目指す認証方式です。FIDO Allianceは、公開鍵暗号を使ったフィッシング耐性のある認証として説明しています。
現行情報	OpenAIは、Advanced Account SecurityをChatGPTアカウントのWeb版セキュリティ設定から有効化できると説明しています。保護はChatGPTとCodexに適用されます。
キャンペーン・提携情報	OpenAIはYubicoと提携し、YubiKeyのバンドルを提供すると説明しています。Yubico公式ページでも、OpenAIユーザー向けのYubiKeyバンドルについて案内されています。
例外・注意点	Advanced Account Securityを有効にすると、メールやSMSによるアカウント復旧が無効化されます。OpenAIは、登録後はOpenAIサポートがアカウント復旧を支援できないと説明しています。