Yleiskatsaus
Lukitustila voi olla saatavilla ehdot täyttäville henkilökohtaisille ja itsepalveluna hankituille ChatGPT Business -tileille sekä tuetuille hallinnoiduille työtiloille. Saatavuus riippuu tilistäsi, työtilastasi, tuotteen nykyisestä käyttöönoton vaiheesta ja järjestelmänvalvojan asetuksista.
Lukitustila on valinnainen suojauksen lisäasetus, joka rajoittaa monia verkkoon tai ulkoisiin palveluihin yhdistettäviä OpenAI-tuotteiden työkaluja ja ominaisuuksia. Sen tarkoituksena on vähentää kehoteinjektiohyökkäysten aiheuttamaa tietojen ulosvuotoriskiä rajoittamalla lähteviä verkkopyyntöjä. Samalla jotkin hyödylliset ominaisuudet poistuvat käytöstä tai niitä rajoitetaan.
Lukitustilaa ei ole tarkoitettu kaikille. Se on tarkoitettu arkaluonteisia tietoja käsitteleville henkilöille ja organisaatioille, jotka haluavat tiukemman suojan kehoteinjektioihin liittyviltä tietojen ulosvuotoriskeiltä.
Saatavuus
Lukitustila edellyttää sisäänkirjautunutta tiliä, ja se on käytettävissä vain, jos tilauksesi, työtilasi, käyttämäsi tuote ja järjestelmänvalvojan määritykset tukevat sitä.
Näin lukitustila auttaa vähentämään tietojen ulosvuotoriskiä
Kehoteinjektiot ovat haastava tutkimusongelma. Kehitämme jatkuvasti monikerroksisia tietoturva- ja turvallisuusjärjestelmiämme suojataksemme käyttäjiä tällaisilta hyökkäyksiltä.
Lukitustila perustuu malli-, tuote- ja järjestelmätasojen suojauksiin. Näitä ovat eristäminen, URL-osoitteisiin perustuvan tietojen ulosvuodon estävät suojaukset, valvonta ja sääntöjen noudattamisen varmistaminen sekä yritystason hallintakeinot, kuten roolipohjaiset käyttöoikeudet ja valvontalokit.
Lukitustila on suunniteltu estämään kehoteinjektiohyökkäyksen aiheuttaman tietojen ulosvuodon viimeistä vaihetta rajoittamalla lähteviä verkkopyyntöjä, joilla arkaluonteisia tietoja voitaisiin siirtää hyökkääjälle. Lukitustila ei estä kehoteinjektioita näkymästä ChatGPT:n käsittelemässä sisällössä. Kehoteinjektio voi esimerkiksi esiintyä välimuistiin tallennetussa verkkosisällössä tai ladatussa tiedostossa ja vaikuttaa silti vastauksen toimintaan tai oikeellisuuteen.
Lukitustila poistaa käytöstä tai rajoittaa seuraavia OpenAI-tuotteiden ominaisuuksia:
Reaaliaikainen verkkoselaus: Verkkoselaus on rajoitettu välimuistiin tallennettuun sisältöön. Hakutulokset voivat olla puutteellisia, vanhentuneita tai poissa käytöstä.
Kuvatuki: ChatGPT ei välttämättä näytä kuvia tavallisissa vastauksissa tai hae kuvia verkosta. Käyttäjät voivat edelleen ladata kuvatiedostoja, ja Kuvan luonti on yhä käytettävissä siellä, missä se on muutenkin saatavilla.
Syvätutkimus: Syvätutkimus on poistettu käytöstä.
Agenttitila: Agenttitila on poistettu käytöstä.
Canvasin verkkoyhteydet: Käyttäjät eivät voi sallia canvasin luoman koodin käyttää verkkoa.
Tiedostojen lataaminen: ChatGPT ei voi ladata tiedostoja data-analyysiä varten. ChatGPT voi edelleen käsitellä tiedostoja, jotka lataat itse.
Lukitustila ei vaikuta muistiin, tiedostojen lataamiseen, keskustelun jakamiseen eikä siihen, voidaanko keskustelujasi käyttää mallien parantamiseen. Työtilan järjestelmänvalvojat voivat määrittää monet näistä asetuksista erikseen.
Lukitustila ei vaikuta Codexin verkkoyhteyksiin.
Sovellukset
Sovellusten toiminta Lukitustilassa riippuu tilisi tyypistä ja työtilan asetuksista.
Henkilökohtaisilla tileillä ja itsepalveluna käyttöön otetuilla ChatGPT Business -tileillä Lukitustila estää reaaliaikaisen pääsyn ulkoisiin palveluihin ja sovellusten kirjoitustoiminnot, jos ne ovat ristiriidassa sen suojausten kanssa. Jotkin yhdistettyjä palveluja käyttävät toiminnot, kuten ChatGPT:n taloustoiminnot ja ostosagenttitoiminnot, eivät ole käytettävissä Lukitustilassa.
Hallinnoiduissa työtiloissa sovelluksia ja MCP-palveluja hallitaan työtilan asetuksilla ja roolipohjaisilla käyttöoikeuksilla. Lukitustila ei automaattisesti poista kaikkia sovelluksia käytöstä näissä työtiloissa. Työtilan ylläpitäjien tulisi ottaa käyttöön vain luotetut sovellukset ja toiminnot, joita Lukitustilaa käyttävät jäsenet tarvitsevat.
Kun selvität hallinnoidun työtilan ongelmia, tarkista sekä jäsenen rooli että sovellusasetukset. Jäsen ei välttämättä voi käyttää sovellusta, MCP-palvelua tai toimintoa, jos:
jäsenelle tai ryhmälle on määritetty Lukitustilan rooli, joka rajoittaa tarvittavaa toiminnallisuutta
sovellusta ei ole määritetty jäsenen, ryhmän tai roolin käyttöön
tarvittavaa luku- tai kirjoitustoimintoa ei ole otettu käyttöön
jäsenellä ei ole käyttöoikeutta taustalla olevaan tiedostoon, repositorioon, kanavaan, tietueeseen tai lähdejärjestelmään
toinen rooli sallii tarvittavan toiminnallisuuden, mutta Lukitustilan rooli rajoittaa sitä edelleen. Käyttöoikeuden palauttamiseksi työtilan omistajan on poistettava jäsen tai ryhmä Lukitustilan roolista.
Sovelluksen käyttöoikeus ChatGPT:ssä ei ohita yhdistetyn lähdejärjestelmän käyttöoikeuksia. Lisätietoja roolien määrittämisestä: RBAC.
Kun ylläpitäjät määrittävät sovelluksia Lukitustilaa käyttäville jäsenille, heidän tulisi huomioida kuhunkin sovellukseen ja toimintoon liittyvä tietojen luvattoman siirtämisen riski.
Suuri riski
Seuraavia sovelluksia ja toimintoja ei suositella lukitustilaa käyttäville:
Epäluotettavien sovellusten luku- tai kirjoitustoimintoja ei suositella. Ota käyttöön vain luottamasi sovellukset.
Sellaisten luotettujen sovellusten kirjoitustoimintoja ei suositella, joiden näkyvyys on laaja tai epäselvä. Vältä kirjoitustoimintojen käyttöönottoa luotetuissakin sovelluksissa, jos et voi varmistaa, ettei haitallinen toimija näe toiminnon sivuvaikutusta.
Keskisuuri riski
Käytä näitä harkiten lukitustilaa käyttävillä jäsenillä:
Järjestelmänvalvojan hallinnoimat indeksoidut lähteet voivat vähentää joitakin lähteviä verkkopyyntöjä, koska sisältö haetaan olemassa olevasta indeksistä reaaliaikaisen palveluntarjoajakutsun sijaan. Ne voivat silti paljastaa arkaluonteisia tietoja, ja niiden saatavuus lukitustilassa riippuu työtilasta, lähteestä ja suojauskäytännöstä.
Luotettujen sovellusten lukutoiminnot aiheuttavat vähemmän riskiä mahdollisena tietojen ulosvuotokohteena, koska ne eivät aiheuta kirjoittamisen sivuvaikutuksia. Ne voivat silti toimia arkaluonteisten tietojen lähteinä, joista haitallinen toimija saattaa yrittää vuotaa tietoja.
Rajallisesti näkyvien luotettujen sovellusten kirjoitustoiminnot ovat lukutoimintoja riskialttiimpia, koska ne aiheuttavat sivuvaikutuksia. Ota nämä käyttöön vain, jos olet varma, että sivuvaikutukset näkyvät ainoastaan luottamillesi henkilöille eivätkä haitalliselle toimijalle.
Ehdot täyttävät Enterprise- ja Edu-järjestelmänvalvojat voivat tarkastella tuettua sovellustoimintaa saatavilla olevista vaatimustenmukaisuusalustan tietueista työtilan määritysten ja käyttöoikeuksien mukaisesti. Lisätietoja: OpenAI:n vaatimustenmukaisuusalusta Enterprise- ja Edu-asiakkaille.
Ota lukitustila käyttöön
Henkilökohtaiset tilit ja itsepalveluna hankitut ChatGPT Business ‑tilit
Jos sinulla on ehdot täyttävä henkilökohtainen tili tai itsepalveluna hankittu ChatGPT Business ‑tili:
Siirry Asetuksiin.
Valitse Tietoturva.
Ota Lukitustila käyttöön kohdassa Tietoturvan lisäasetukset.
Valitse vahvistusikkunassa Ota käyttöön.
Kun Lukitustila on käytössä, voit poistaa sen käytöstä yksittäisessä keskustelussa. Valitse verkkoversiossa viestikentän LUKITUSTILA-merkintä ja sitten Poista käytöstä tässä keskustelussa.
Näin muutat asetusta keskusteluvalikosta:
Avaa lisävalinnat-valikko (•••).
Valitse Lukitus.
Poista tila käytöstä tässä keskustelussa valitsemalla Pois käytöstä tai ota se uudelleen käyttöön valitsemalla Käytössä.
Avaa tilisi Tietoturva-asetukset valitsemalla viestikentän valintaikkunassa Hallitse lukitusta.
Hallinnoidut työtilat
Työtilan järjestelmänvalvojat voivat luoda mukautetun roolin, nimetä sen ”Lukitustila”-rooliksi ja määrittää siihen jäseniä tai ryhmiä.
UKK
Kuka voi ottaa lukitustilan käyttöön?
Ehdot täyttävien henkilökohtaisten ja itsepalveluna hankittujen ChatGPT Business -tilien käyttäjät voivat ottaa lukitustilan käyttöön kohdassa Asetukset > Suojaus, kun toiminto on käytettävissä heidän tilillään. Työtilan järjestelmänvalvojat voivat ottaa lukitustilan käyttöön hallinnoidun työtilan jäsenille roolipohjaisen käyttöoikeuksien hallinnan avulla.
Poistaako lukitustila koulutuksen käytöstä?
Ei. Lukitustila ei muuta sitä, voidaanko keskustelujasi käyttää mallien parantamiseen. Voit hallita tätä erikseen tietojen hallinnassa. Työtilan tietojen hallinta riippuu edelleen työtilan paketista ja asetuksista.
Voinko käyttää kuvan luontia lukitustilassa?
Kyllä. Lukitustila rajoittaa kuvatukea tavallisissa ChatGPT-vastauksissa ja verkosta peräisin olevissa kuvissa, mutta se ei poista kuvan luontia käytöstä.
Voinko poistaa lukitustilan käytöstä yhdessä keskustelussa?
Kyllä. Valitse verkkoversion kirjoituskentän LUKITUSTILA-tunniste ja sitten Poista käytöstä tässä keskustelussa. Voit muuttaa asetusta myös keskusteluvalikosta edellä kuvatulla tavalla. Kumpikin vaihtoehto muuttaa vain nykyistä keskustelua.
Vaikuttaako lukitustila Codexiin?
Ei. Lukitustila ei vaikuta Codexin verkkokäyttöön.
Estääkö lukitustila kaikki kehoteinjektiohyökkäykset?
Lukitustila on suunniteltu vähentämään merkittävästi kehoteinjektioihin perustuvan tietojen ulosvuodon riskiä ChatGPT:ssä ja tuetuissa OpenAI-tuotteissa, mutta se ei takaa, ettei tietoja voisi vuotaa. Riskiä voi edelleen aiheutua käyttöön otetuista sovelluksista, ominaisuuksien ennakoimattomista yhdistelmistä tai uusista menetelmistä.
Lukitustila ei myöskään estä kaikkia muita kehoteinjektiohyökkäysten vaikutuksia. Ladattuun tiedostoon piilotettu haitallinen ohje voisi esimerkiksi vaikuttaa ChatGPT:n toimintaan ja johtaa virheelliseen vastaukseen.
Onko kehoteinjektio merkittävä riski?
Kehoteinjektio on tunnettu tietoturvariski, kun tekoälyjärjestelmä käsittelee epäluotettavaa sisältöä. Lukitustila voi vähentää joitakin tietojen ulosvuotoreittejä, mutta se ei estä kaikkia kehoteinjektiohyökkäyksiä eikä poista kaikkia tietoturvariskejä.
Muuttaako lukitustila sitä, mitä Compliance API -lokialustaan kirjataan?
Lukitustila ei itsessään muuta sitä, mitkä vaatimustenmukaisuusalustan tietueet ovat saatavilla. Vaatimustenmukaisuustietojen käyttö ja säilytys määräytyvät ehdot täyttävän työtilan, järjestelmänvalvojan oikeuksien ja sovellettavien tuoteasetusten perusteella.