Přístup a oprávnění
Může můj agent dot používat pluginy, které už mám nastavené v ChatGPT, ChatGPT Work nebo Codex?
Ano. Oprávnění pluginů se sdílejí mezi agenty dots, ChatGPT, ChatGPT Work a Codex. Váš agent dot může využívat vaše stávající připojení v rozsahu udělených oprávnění.
Váš agent dot má přísná výchozí pravidla, která určují, které akce vyžadují vaše schválení pokaždé, které můžete schválit předem a které může provést bez dotazování. Podrobnosti najdete v části Akce, schvalování a ovládání.
Kde můžu udělit nová oprávnění nebo spravovat stávající?
Nové pluginy můžete připojit a stávající spravovat na kartě Pluginy v ChatGPT. Tato připojení se sdílejí mezi agenty dots, ChatGPT, ChatGPT Work a Codex.
Svému agentovi dot můžete také vytvořit samostatný účet Slack, a dát mu tak v těchto službách vlastní identitu a přístup. Váš agent dot může dál používat pluginy, které už máte připojené k ChatGPT, i když má vlastní e-mailový účet nebo účet Slack.
Jak určím, co může můj agent dot prostřednictvím pluginů číst nebo měnit?
Přístup k jednotlivým pluginům můžete spravovat na kartě Pluginy v ChatGPT. Váš agent dot dodržuje přísná výchozí pravidla pro to, kdy před provedením akce prostřednictvím pluginů potřebuje vaše schválení.
Pomocí vlastních pravidel můžete agentům dots nastavit další hranice, například svému agentovi dot zakázat odesílání e-mailů. Těmito pravidly nelze obejít některá vestavěná ochranná opatření a bezpečnostní požadavky.
Váš agent dot může také vyhledávat užitečné novinky ještě předtím, než o něco požádáte. Tomu se říká proaktivní průzkum. Může číst informace z povolených připojených zdrojů a ukládat soukromé poznámky, ale jeho průzkumné nástroje nemohou přímo:
Odesílat zprávy jiným lidem.
Měnit obsah prostřednictvím pluginů.
Ovládat prohlížeč nebo počítač.
Každá navazující akce musí dodržovat obvyklá pravidla pro akce a projít bezpečnostními kontrolami. Stejná pravidla platí i pro úkoly, které jste už povolili a které pokračují na pozadí.
Může můj agent dot přistupovat ke kameře, mikrofonu nebo obrazovce?
Než bude váš agent dot moci přistupovat ke kameře, mikrofonu nebo obrazovce počítače, musíte s ním počítač propojit. V nastavení zařízení také musíte aplikaci ChatGPT udělit oprávnění k přístupu ke kameře, mikrofonu nebo obrazovce.
Jsou agenti dots dostupní uživatelům mladším 18 let?
Ne. Agenti dots zatím nejsou dostupní uživatelům mladším 18 let.
Využívání dat, paměť a soukromí
Sdílí můj agent dot paměť s ChatGPT?
Ano. Váš agent dot může z ChatGPT přijímat vzpomínky a kontext nedávných konverzací a konverzace s vaším agentem dot mohou přispívat do paměti ChatGPT. Sdílení paměti mezi ChatGPT a vaším agentem dot může pokračovat i po nastavení.
Vypnutím funkce Paměť v ChatGPT toto sdílení zastavíte. Informace, které váš agent dot už přijal, se tím nesmažou.
Jaké informace můj agent dot uchovává a jak jsou chráněné?
Váš agent dot může uchovávat kontext z vašich konverzací a pluginů po celou dobu, kdy si ho ponecháte. Smazáním agenta dot se zahájí mazání jeho vlastního kontextu. Veškeré informace, které váš agent dot sdílel s funkcí Paměť v ChatGPT, můžete spravovat samostatně v nastavení funkce Paměť v ChatGPT.
V kontextu vašeho agenta dot se neuchovávají přihlašovací údaje, obrázky ani snímky obrazovky. Soubory, které váš agent dot vytvoří nebo používá na jiných místech, například v knihovně ChatGPT, ve vašem počítači nebo v připojeném úložišti, podléhají pravidlům uchovávání platným pro dané místo. Smazáním souboru z knihovny se samo o sobě nesmaže kopie, která už je připojená ke konverzaci s vaším agentem dot.
OpenAI šifruje váš obsah při ukládání i při přenosu mezi vámi, OpenAI a našimi poskytovateli služeb. Ve způsobilém pracovním prostoru Enterprise s nakonfigurovanou podnikovou správou klíčů (EKM) podporují dlouhodobě ukládaná data nových agentů dots šifrovací klíče spravované zákazníkem. Informace o nastavení EKM najdete v článku Přehled podnikové správy klíčů OpenAI (EKM).
Můžu zobrazit, opravit nebo smazat to, co si o mně můj agent dot pamatuje?
Smazáním agenta dot se zahájí mazání jeho vlastního kontextu. Jednotlivé vzpomínky agenta dot v současnosti nelze zobrazit, smazat ani přímo upravit. To platí i pro konkrétní údaje, které se do jeho kontextu dostanou z pluginů.
Co se stane s mými informacemi, když odpojím službu připojenou přes plugin?
Tím se zamezí dalšímu přístupu prostřednictvím tohoto připojení. Informace, které váš agent dot už začlenil do svého kontextu, se tím nesmažou.
Co se stane s mými informacemi, když smažu svého agenta dot?
Smazání agenta dot: Tím se zahájí mazání jeho vlastního kontextu.
Soubory a konverzace: Soubory, vlákna v Codex a konverzace v ChatGPT, které váš agent dot vytvořil, se ukládají samostatně. Smazáním agenta dot se nesmažou.
Vzpomínky v ChatGPT: Vzpomínky z vašich ostatních konverzací v ChatGPT zůstanou zachovány. Můžete je spravovat v nastavení paměti ChatGPT.
Smažou se informace agenta dot, když ho pozastavím nebo odeberu přístup v pracovním prostoru?
Ne. Pozastavením agenta dot ani odebráním oprávnění člena k jeho používání se uložené informace agenta dot nesmažou.
Informace o řízení přístupu a pozastavení v tarifu Enterprise najdete v článku Správa agentů dots v pracovních prostorech ChatGPT. Podporované oblasti pro ukládání dat a inferenci najdete v článku Datová rezidence a rezidence inference pro ChatGPT.
Můžu agenty dots používat k práci s chráněnými zdravotními informacemi?
Agenti dots jsou způsobilí pro použití v souladu s HIPAA, pokud je používáte ve způsobilém pracovním prostoru ChatGPT, na který se vztahuje smlouva BAA, a jsou povoleni pro vaši roli. Na ostatní funkce a služby třetích stran, které váš agent dot používá, se nadále vztahuje jejich vlastní rozsah způsobilosti a omezení. Než začnete pracovat s chráněnými zdravotními informacemi, přečtěte si článek Produkty a funkce způsobilé pro použití v souladu s HIPAA.
Mohou lidé spolupracující s OpenAI kontrolovat činnost mého agenta dot, i když mám vypnuté zlepšování modelů?
Ano. Za určitých okolností, včetně případů souvisejících s bezpečností, může proběhnout kontrola člověkem, i když je zlepšování modelů vypnuté.
Používá OpenAI informace od mého agenta dot ke zlepšování svých modelů? Jak to můžu vypnout?
V pracovních prostorech ChatGPT Business, Enterprise a Edu vaše data ve výchozím nastavení nepoužíváme k trénování našich modelů. U osobních tarifů ChatGPT určuje nastavení „Zlepšovat model pro všechny“, zda lze konverzace a práci vašich agentů dots používat ke zlepšování našich modelů. Může jít o akce agentů dots, práci, kterou delegují na jiné agenty, automatizace, které nastavíte, i data z připojených aplikací, která slouží jako podklad pro vaše konverzace. Před použitím dat, která lze k tomuto účelu využít, podnikáme kroky k odstranění osobních identifikátorů všude, kde je to možné.
Modely netrénujeme přímo na proaktivním průzkumu na pozadí ani na poznámkách z něj. Pokud agent dot přenese informace z tohoto průzkumu do konverzace nebo úkolu, které lze využít k trénování, mohou být podle vašeho nastavení k trénování použity i tyto informace. Možnost „Zlepšovat model pro všechny“ můžete vypnout v nastavení ChatGPT. Další informace o využívání vašich dat najdete v článku Nastavení dat v ChatGPT.
Jak požádám o přístup ke svým osobním údajům, jejich opravu nebo smazání?
Žádost můžete podat prostřednictvím Portálu ochrany osobních údajů OpenAI nebo e-mailem na adresu dsar@openai.com, i když nemáte účet OpenAI.
V závislosti na tom, kde žijete, můžete mít právo na přístup ke svým osobním údajům, jejich opravu, smazání nebo získání jejich kopie. Můžeme vás požádat o informace k ověření totožnosti. Podrobnosti najdete v našich zásadách ochrany soukromí.
Jak OpenAI využívá poskytovatele služeb?
OpenAI využívá poskytovatele služeb k zajištění svého provozu, včetně hostingu, cloudové infrastruktury, podpory, bezpečnosti a doručování e-mailů. Tito poskytovatelé mohou podle pokynů OpenAI přistupovat k osobním údajům, zpracovávat je nebo ukládat za účelem poskytování těchto služeb.
Další informace najdete v našich zásadách ochrany soukromí. Nakládání s informacemi zpracovávanými jménem firemních zákazníků se řídí příslušnou smlouvou se zákazníkem.
Akce, schvalování a ovládání
Které akce vyžadují mé schválení nebo převzetí ovládání?
Pokud svého agenta dot požádáte o citlivé akce, může si ověřit váš výslovný souhlas (který lze v některých případech udělit předem) nebo vás požádat, abyste převzali ovládání a akci dokončili sami. Váš agent dot má pokyny dodržovat následující zásady:
U nejcitlivějších akcí, jako je změna hesla nebo převod peněz, musíte převzít ovládání a dokončit je sami.
Jiné akce, například trvalé smazání dat nebo instalace softwaru, mohou vyžadovat schválení pokaždé, když o ně svého agenta dot požádáte.
V některých případech, například při opakovaném odesílání zpráv, můžete udělit souhlas předem místo schvalování každé akce zvlášť.
Podle vašich pokynů agent dot určuje, kdy a jak může jednat vaším jménem. Tyto hranice pomůžete jasně vymezit tím, že přesně uvedete, co schvalujete. U zprávy, která se má odeslat později, uveďte příjemce, obsah a čas nebo podmínky odeslání. Schválením jedné zprávy nedáváte svému agentovi dot trvalé oprávnění kontaktovat lidi vaším jménem. Každý předem udělený souhlas se vztahuje pouze na to, co jste povolili. Agenti dots mohou stále dělat chyby, proto práci se závažnými dopady vždy zkontrolujte.
Co můžu povolit nebo zablokovat pomocí vlastních pravidel a které požadavky na schválení nebo bezpečnostní kontroly nejde obejít?
Váš agent dot má přísná výchozí pravidla, která určují, které akce je nutné potvrdit při provádění, které lze schválit předem a které potvrzení nevyžadují. Pomocí vlastních pravidel je můžete upravit a určit, které podporované akce smí váš agent dot provádět samostatně, které vyžadují vaše schválení a které provádět nemá. Svá vlastní pravidla si můžete prohlédnout v nastavení. Vlastními pravidly nelze vypnout základní bezpečnostní požadavky, například když vás agent dot požádá, abyste převzali ovládání a změnili heslo sami. Vlastní pravidla také nemohou změnit samostatný systém bezpečnostní kontroly, automatickou kontrolu, ani omezení proaktivního průzkumu.
Jak můžu kontrolovat a usměrňovat činnost svého agenta dot?
Přehled aktivity v desktopové aplikaci zobrazuje probíhající a delegované úkoly vašeho agenta dot. Podle popisů úkolů a jejich stavu můžete sledovat, jak postupuje. Můžete si také prohlédnout kroky, které váš agent dot provedl.
Můžete doplnit kontext, vyjasnit nedorozumění, změnit směr nebo požádat svého agenta dot, aby se zastavil.
Můžu svého agenta dot zastavit, upravit jeho pokyny nebo vrátit zpět akci, kterou už provedl?
Během práce můžete svému agentovi dot upřesnit pokyny, změnit směr nebo ho požádat, aby se zastavil.
Možnost vrátit dokončenou akci zpět závisí na konkrétní akci a použité aplikaci. Svého agenta dot můžete požádat o pomoc s nápravou chyby, ale některé akce vrátit zpět nelze.
Co mám dělat, když můj agent dot udělá chybu, nečekaně sdílí informace nebo provede akci, kterou jsem nezamýšlel?
Váš agent dot může dělat chyby. Pokud si všimnete chyby, můžete svého agenta dot požádat o nápravu. Některé akce může být schopen vrátit zpět. Například může dokázat vrátit nechtěné úpravy dokumentu nebo odvolat odeslaný e-mail. Pokud chcete chybu nahlásit, další pokyny najdete v článku Začínáme s agentem dot.
Zabezpečení a vestavěná ochranná opatření
Jak můžu při používání agentů dots pomoci zabezpečit svůj účet?
Vícefaktorové ověřování (MFA) přidává při přihlašování k účtu ChatGPT další ověřovací krok, a poskytuje tak dodatečnou ochranu proti phishingu a neoprávněnému přístupu. Zapnout ho můžete v části Nastavení > Zabezpečení a přihlášení.Zjistěte, jak nastavit MFA.
Jaké bezpečnostní kontroly pomáhají zabránit tomu, aby můj agent dot sdílel soukromé informace nebo jednal nad rámec mých oprávnění?
Váš agent dot využívá několik vrstev ochrany:
Ochranná opatření modelů: Agenti dots používají modely z naší rodiny průkopnických modelů GPT-6, včetně GPT-6 Astra a GPT-6.1 Terra. Tyto modely jsou trénované tak, aby dodržovaly bezpečnostní pravidla a odmítaly škodlivé požadavky, včetně požadavků na zneužití v oblasti biologie nebo kybernetické bezpečnosti.
Oprávnění pluginů omezují, k čemu má přístup.
Vlastní pravidla umožňují nastavit další hranice pro podporované akce.
Automatická kontrola před provedením určitých plánovaných akcí ověřuje jejich soulad s vašimi pokyny, vlastními pravidly a bezpečnostními požadavky.
Bezpečnostní monitoring během práce vašeho agenta dot sleduje potenciálně škodlivé chování.
Například před odesláním e-mailu automatická kontrola prověří příjemce a zprávu, aby pomohla odhalit chybnou adresu nebo informace, které jste nechtěli sdílet.
Pokud akci zablokuje, váš agent dot může požádat o upřesnění nebo schválení, pokud by to mohlo blokaci vyřešit, zkusit povolenou alternativu, nebo se zastavit. Vaším schválením nelze obejít základní bezpečnostní požadavky.
Pravidla pro akce platí i tehdy, když váš agent dot deleguje práci nebo pokračuje v práci na pozadí. Proaktivní průzkum má další omezení: jeho nástroje nemohou přímo odesílat zprávy jiným lidem, měnit obsah prostřednictvím pluginů ani ovládat prohlížeč či počítač.
Váš agent dot nemůže vypnout povinné automatické kontroly ani odstranit tato omezení průzkumu. Tato ochranná opatření pomáhají snižovat riziko, ale váš agent dot může stále dělat chyby.
Informace o úpravě zásad automatické kontroly najdete v článku Konfigurace automatické kontroly.
Jak se můj agent dot chrání před injektáží promptů, phishingem a škodlivými pokyny?
Webová stránka, e-mail nebo dokument mohou obsahovat pokyny, které se snaží vašeho agenta dot přimět k něčemu, o co jste nežádali, například ke sdílení soukromých informací. Tomu se říká injektáž promptů.
Váš agent dot je navržen tak, aby rozlišoval vaše pokyny od obsahu, na který při práci narazí. Tento obsah sám o sobě neuděluje žádná oprávnění.
Další ochranu zajišťují omezení možností nástrojů, automatické kontroly před určitými akcemi, požadavky na schválení a bezpečnostní monitoring. Slabá místa hledáme a ochranná opatření zlepšujeme také pomocí testů prováděných lidmi i automatizovaně.
Tato ochranná opatření pomáhají snížit riziko, že škodlivé pokyny vyvolají nechtěnou akci, ale zcela ho neodstraňují.
Hesla, ověřování a platby
Jak můj agent dot zachází s hesly?
U podporovaných způsobů přihlášení se váš agent dot pozastaví, zatímco zadáte přihlašovací údaje do zabezpečeného přihlašovacího formuláře. Formulář odešle vaše přihlašovací údaje přímo do prostředí prohlížeče, aniž by je zpřístupnil modelu. Váš agent dot pak může pokračovat v přihlášené relaci.
Tato ochranná opatření platí pro podporované postupy přihlášení. Nevztahují se na hesla, která sdílíte samostatně v chatu, dokumentu nebo prostřednictvím pluginu.
Může můj agent dot za mě dokončit přihlášení a bezpečnostní kontroly?
K dokončení bezpečnostní kontroly může být nutné zadat ověřovací kód nebo převzít ovládání.
Nákupy pomocí karet uložených na webech obchodníků
Váš agent dot může také nakupovat pomocí karty, kterou máte uloženou na webu obchodníka. Tyto nákupy vyžadují vaše schválení. Můžete ho udělit předem, pokud se výslovně vztahuje na daný nákup.