OpenAI bündelt unter dem Namen „Advanced Account Security" mehrere Schutzmaßnahmen, die Nutzer mit erhöhtem Risikoprofil – darunter Journalisten, politische Dissidenten, gewählte Amtsträger und Sicherheitsforscher – in einem einzigen opt-in-Setting aktivieren können. Kernelement ist der Wechsel zu phishing-resistenter Authentifizierung: Passwort-Login wird deaktiviert, stattdessen sind Passkeys oder physische Sicherheitsschlüssel (FIDO-konform) Pflicht. Gleichzeitig entfällt die E-Mail- und SMS-basierte Kontowiederherstellung; nur Backup-Passkeys, Security Keys und Recovery Keys gelten noch als valide Recovery-Methode. Damit schließt OpenAI explizit Support-gestützte Kontowiederherstellung aus. Sitzungsdauern werden verkürzt, Login-Benachrichtigungen aktiviert und eine Sitzungsverwaltung über alle Geräte bereitgestellt. Nutzer, die das Feature aktivieren, werden automatisch vom Modell-Training ausgeschlossen. Als Hardware-Partner wurde Yubico gewonnen; das YubiKey-C-Nano/NFC-Bundle ist zu Vorzugspreisen für alle berechtigten Nutzer verfügbar. Für Mitglieder des Programms „Trusted Access for Cyber" – die Zugang zu besonders leistungsfähigen Cyber-Modellen erhalten – wird Advanced Account Security ab dem 1. Juni 2026 verpflichtend. OpenAI plant, das Feature künftig auch auf Enterprise-Umgebungen auszuweiten.