OpenAI
Тази страница е машинно преведена. Вижте оригиналната статия на английски език.

Етикети „Повишен риск“

Научете какво означават етикетите „Повишен риск“ и какви допълнителни мерки за сигурност са нужни за свързаните приложения и достъпа до интернет.

Актуализирано: 2 days ago

AI продуктите могат да бъдат по-полезни, когато са свързани с вашите приложения и уеб, и ние инвестирахме значително, за да пазим свързаните данни защитени от рискове като атаки чрез инжектиране на подкана. Нашите продукти имат множество съществуващи защити на ниво модел, продукт и система. Това включва изолирано изпълнение, защити срещу извличане на данни чрез URL адреси, наблюдение и прилагане на правилата, както и корпоративни контроли като ролеви достъп и одитни регистри.

В същото време някои възможности, свързани с мрежата, въвеждат нови рискове, особено инжектиране на подкана, които все още не са напълно адресирани от мерките за безопасност и сигурност в индустрията. Някои потребители може да са готови да поемат тези рискове и смятаме, че е важно потребителите да имат възможност да решават дали и как да ги използват, особено когато работят със своите лични данни.

За да направим тези рискове по-лесни за разбиране, се стремим да ги комуникираме чрез последователен етикет „Повишен риск“, терминология и икона (удивителния знак в щит) по начин, който е подходящ за всяка функция и продукт. Това обозначаване осигурява допълнителна видимост и контрол за потребителите наред със съществуващите защити.

Забележка: Функциите, обозначени с „Повишен риск“, се предлагат по избор и с ранен достъп, извън стандартните декларации и гаранции, които предоставяме за нашите общодостъпни услуги. Потребителите трябва да включват тези функции само ако разбират допълнителните рискове и са готови да ги приемат.

Elevated Risk label with orange warning icon

Какво означава „Повишен риск“?

Когато дадена възможност е обозначена с „Повишен риск“, това означава, че използването ѝ поражда рискове, които все още не са напълно овладени чрез мерките за безопасност и сигурност в сектора. Когато видите този етикет, обикновено ще намерите указания за рисковете от използването на функцията и за какво да внимавате, често чрез връзка „Научете повече“.

Например в нашия асистент за програмиране Codex разработчиците могат да предоставят на Codex достъп до мрежата, за да извършва действия в интернет, като например търсене на документация. Тази възможност носи и повишен риск от атаки чрез инжектиране на подкана. Затова съответният екран с настройки съдържа етикета „Повишен риск“, както и ясно обяснение какво се променя, какви рискове може да възникнат и кога този достъп е подходящ.

Най-често срещаният повишен риск при обозначените по този начин функции са атаките чрез инжектиране на подкана.

С усъвършенстването на защитните мерки може да премахнем етикета „Повишен риск“, когато установим, че рисковете за потребителите са ограничени в разумна степен.

Беше ли Ви полезна тази статия?