GPT-5.6 網上安全權限 9 月收緊：邊類 Codex 個人用戶要加固登入

iThome 報道將焦點放喺「硬件安全金鑰」，淨睇標題好易以為所有用 GPT-5.6 或 Codex 嘅個人帳戶，9 月起都要插 YubiKey。OpenAI 最新公告界定嘅範圍窄好多：期限只針對 Daybreak「Trusted Access for Cyber」入面，獲准用最強網上安全能力嘅個人成員。9 月 1 日前冇完成要求，只會跌返一般預設存取權限，ChatGPT、Codex 同一般 GPT-5.6 使用權唔會成套消失。

真正受影響嘅係邊類人

受期限影響嘅人已經驗證身份，再申請 Trusted Access，工作通常涉及進階漏洞分類、惡意軟件分析、偵測工程或修補驗證。一般 Plus、Pro 用戶用 GPT-5.6 Sol 寫 code、做日常安全 code review，官方冇要求佢哋喺 9 月 1 日前開呢套防護；企業管理帳戶本身亦唔支援 Advanced Account Security。OpenAI 官方評測話，GPT-5.6 嘅 ExploitBench 2 得分由上代 47.9% 升到 73.5%，能力上升亦放大帳戶俾人接管後嘅風險，所以高權限能力開始綁埋身份同登入保護。就算獲批 Trusted Access，使用政策、監察同額外安全檢查照樣生效。

Hardware-backed passkey 唔等於實體金鑰

Passkey 係用公鑰同私鑰驗證身份嘅登入憑證，可以放喺手機、電腦、同步式密碼管理服務，亦可以放入 YubiKey 呢類 FIDO 安全金鑰，再用指紋、Face ID、PIN 或掂一掂金鑰確認。Hardware-backed 一般指私人金鑰由裝置內安全硬件保護；實體安全金鑰就係一件獨立 USB／NFC 裝置。兩者有交集，但唔可以畫等號，所以「要硬件支援」唔代表人人都一定要另買一條 USB 金鑰。

Advanced Account Security 說明頁接受 passkey、FIDO 安全金鑰或兩者混合，兩個合資格 passkey 都可以完成設定，只要至少一個可跨裝置使用；GPT-5.6 公告就特別寫明 hardware-backed passkeys。OpenAI 暫時冇公開逐個平台同密碼管理服務嘅認證清單，亦冇交代點判斷 hardware-backed。手機或電腦內建嘅 passkey 能否滿足 GPT-5.6 呢項特定要求，要以帳戶設定頁顯示合資格為準。

9 月 1 日前要做咩

先確認自己係咪 Trusted Access for Cyber 個人成員；冇申請過、亦冇獲批進階權限，就唔使因為呢個期限改帳戶。已獲批嘅話，去 ChatGPT「Settings > Security > Advanced Account Security」設定至少兩個安全登入方法，其中一個要跨裝置可用，再保存 recovery keys。完成後所有裝置會登出，最好即時試清楚主要同備用方法，亦唔好將兩個登入方法同 recovery keys 全部困喺同一部手機。

OpenAI 4 月 30 日介紹呢項防護時，舊頁面曾寫 Trusted Access 個人成員由 6 月 1 日起要啟用；7 月 GPT-5.6 最新公告已改成 9 月 1 日。今次應以較新公告為準，不過帳戶內如果顯示更早限期或專屬提示，就跟返帳戶畫面處理，唔好等到 8 月尾先測試備用登入。

復原帳戶會難好多

啟用之後，密碼登入、電郵同 SMS 登入碼、電郵復原全部會停用，登入 session 亦會縮短。Recovery key 每條只可用一次，輸入有效金鑰後仍要等 48 小時先解鎖。OpenAI Support 可以解釋現有選項，但唔可以幫你重設密碼、移除 Advanced Account Security，亦唔可以加減登入方法幫你取回日常存取權。所有 passkey、安全金鑰同 recovery keys 一齊遺失，個帳戶有可能永久攞唔返；相對地，對話會自動排除喺模型訓練之外。

香港使用同配送安排未完全確認

OpenAI 官方 ChatGPT 支援地區名單截至 2026 年 7 月 14 日冇列出香港，而 Advanced Account Security 只向支援地區嘅合資格個人帳戶開放，所以香港帳戶可否完整啟用仍然係 [待確認]；最直接係睇 Settings > Security 有冇相關選項。OpenAI 同 Yubico 嘅優惠套裝而家只列美國、英國同歐洲經濟區，香港冇列入資格。Yubico 一般網店嘅禁運名單冇列出香港，但係咪可以寄到仍要以結帳頁顯示為準，實際庫存、運費同配送仍要以結帳頁為準。做漏洞研究又已經入咗 Trusted Access 嘅個人 Codex 用戶，應該趁 9 月 1 日前完成登入、備份同復原測試；其他 GPT-5.6 用戶可以照常用，唔使俾「硬件金鑰」四個字催住落單。

參考來源

• iThome — OpenAI最進階的GPT-5.6模型安全能力，9月將要求個人用戶啟用硬體安全金鑰 — original report
• GPT-5.6: Frontier intelligence that scales with your ambition — 核對最新 9 月 1 日期限、受影響對象同網絡安全能力
• Advanced Account Security — 核對登入方法、復原金鑰、48 小時等待期同 Support 限制
• Passkeys to secure your OpenAI account — 說明 passkey 點運作、儲存位置同跨裝置要求
• OpenAI + Yubico YubiKey bundle — 核對 YubiKey 屬自選項目，以及優惠地區限制
• ChatGPT Supported Countries — 核對香港有冇列入 ChatGPT 官方支援地區
• FIDO Passkeys — 補充同步式同綁定裝置 passkey 嘅技術分別
• Buying and shipping information — 核對 Yubico 一般網店嘅配送及禁運資料

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。