AI proizvodi mogu biti korisniji kada su povezani s vašim aplikacijama i webom, a mi smo mnogo ulagali u zaštitu povezanih podataka od rizika kao što su napadi ubrizgavanja upita. Naši proizvodi imaju brojne postojeće zaštite na nivou modela, proizvoda i sistema. To uključuje izolaciju u sandbox okruženju, zaštite od eksfiltracije podataka zasnovane na URL-u, praćenje i provođenje pravila, kao i kontrole za preduzeća poput pristupa zasnovanog na ulogama i dnevnika revizije.
Istovremeno, neke mogućnosti povezane s mrežom uvode nove rizike, posebno ubrizgavanja upita, koje industrijske mjere za sigurnost i bezbjednost još uvijek ne rješavaju u potpunosti. Nekim korisnicima može biti prihvatljivo preuzeti te rizike, a mi smatramo da je važno da korisnici imaju mogućnost odlučiti da li će ih i kako koristiti, posebno dok rade sa svojim privatnim podacima.
Da bismo olakšali razumijevanje takvih rizika, nastojimo komunicirati ovaj rizik koristeći dosljednu oznaku „Povišeni rizik“, terminologiju i ikonu (uzvičnik unutar štita), na način koji ima smisla za svaku funkciju i proizvod. Ovo označavanje korisnicima pruža dodatnu vidljivost i kontrolu povrh postojećih zaštita.
Napomena: Funkcije označene kao „Povišeni rizik“ nude se opcionalno i u okviru ranog pristupa, izvan standardnih izjava i garancija koje dajemo za naše općenito dostupne usluge. Korisnici bi trebali uključiti ove funkcije samo ako razumiju dodatne rizike i ako su im prihvatljivi.
Šta znači „Povišen rizik“?
Kada je neka mogućnost označena kao „Povišen rizik“, to znači da njeno korištenje donosi određene rizike koji još nisu u potpunosti obuhvaćeni mjerama zaštite i sigurnosti u industriji. Uz ovu oznaku obično ćete pronaći smjernice o rizicima koje donosi korištenje te mogućnosti i na šta treba obratiti pažnju, često putem poveznice „Saznajte više“.
Naprimjer, programeri mogu našem pomoćniku za programiranje Codex omogućiti pristup mreži kako bi mogao obavljati radnje na webu, poput traženja dokumentacije. Ova mogućnost nosi i povišen rizik od napada ubrizgavanjem upita. Zato odgovarajući ekran s postavkama sadrži oznaku „Povišen rizik“, uz jasno objašnjenje šta se mijenja, koji se rizici mogu pojaviti i kada je takav pristup primjeren.
Najčešći povišeni rizik kod tako označenih mogućnosti jesu napadi ubrizgavanjem upita.
Kako se zaštitne mjere budu poboljšavale, možemo ukloniti oznaku „Povišen rizik“ kada utvrdimo da su rizici za korisnike razumno ublaženi.