लॉकडाउन मोड पात्र व्यक्तिगत खातों, जिनमें Free, Go, Plus और Pro शामिल हैं, और सेल्फ-सर्व ChatGPT Business खातों के लिए रोल आउट किया जा रहा है. यदि आपको अपनी सेटिंग्स में लॉकडाउन मोड दिखाई नहीं देता है, तो हो सकता है कि यह अभी आपके खाते के लिए उपलब्ध न हो.
अवलोकन
लॉकडाउन मोड एक वैकल्पिक, उन्नत सुरक्षा सेटिंग है जो OpenAI प्रोडक्ट्स में ऐसे कई टूल और क्षमताओं को सीमित करती है, जो वेब या बाहरी सेवाओं से कनेक्ट हो सकते हैं. इसे आउटबाउंड नेटवर्क अनुरोधों को सीमित करके प्रॉम्प्ट इंजेक्शन हमलों से होने वाले डेटा एक्सफ़िल्ट्रेशन के जोखिम को कम करने के लिए डिज़ाइन किया गया है, हालांकि इसके बदले कुछ उपयोगी सुविधाएँ अक्षम या सीमित हो सकती हैं.
लॉकडाउन मोड हर किसी के लिए नहीं है. यह उन लोगों और संगठनों के लिए डिज़ाइन किया गया है, जो संवेदनशील डेटा संभालते हैं और प्रॉम्प्ट इंजेक्शन से जुड़े डेटा एक्सफ़िल्ट्रेशन जोखिमों से ज़्यादा सख्त सुरक्षा चाहते हैं.
उपलब्धता
लॉकडाउन मोड सभी खाता प्रकारों और वर्कस्पेस के लिए उपलब्ध है. इसका उपयोग करने के लिए तुम्हें लॉग इन होना होगा.
लॉकडाउन मोड डेटा एक्सफ़िल्ट्रेशन के जोखिम को कम करने में कैसे मदद करता है
प्रॉम्प्ट इंजेक्शन एक अत्याधुनिक और चुनौतीपूर्ण शोध समस्या है, और हम उपयोगकर्ताओं को ऐसे हमलों से सुरक्षित रखने के लिए अपनी बहु-स्तरीय सुरक्षा और सुरक्षा प्रणालियों को लगातार सुदृढ़ करने पर काम कर रहे हैं.
लॉकडाउन मोड मॉडल, उत्पाद और सिस्टम स्तरों पर सुरक्षा उपायों को और मज़बूत करता है. इसमें सैंडबॉक्सिंग, URL-आधारित डेटा एक्सफ़िल्ट्रेशन से सुरक्षा, मॉनिटरिंग और प्रवर्तन, और भूमिका-आधारित एक्सेस और ऑडिट लॉग्स जैसे एंटरप्राइज़ नियंत्रण शामिल हैं.
लॉकडाउन मोड को प्रॉम्प्ट इंजेक्शन हमले से होने वाले डेटा एक्सफ़िल्ट्रेशन के अंतिम चरण को रोकने में मदद करने के लिए डिज़ाइन किया गया है, जिसमें ऐसे आउटबाउंड नेटवर्क अनुरोधों को सीमित किया जाता है जो संवेदनशील डेटा को किसी हमलावर को ट्रांसफ़र कर सकते हैं. लॉकडाउन मोड प्रॉम्प्ट इंजेक्शन को उस सामग्री में दिखाई देने से नहीं रोकता जिसे ChatGPT प्रोसेस करता है. उदाहरण के लिए, प्रॉम्प्ट इंजेक्शन कैश की गई वेब सामग्री या अपलोड की गई फ़ाइल में मौजूद हो सकता है, और फिर भी किसी जवाब के व्यवहार या सटीकता को प्रभावित कर सकता है.
विशेष रूप से, लॉकडाउन मोड में रहने वालों के लिए, OpenAI उत्पादों की निम्नलिखित क्षमताएँ अक्षम कर दी जाती हैं:
लाइव वेब ब्राउज़िंग: वेब ब्राउज़िंग केवल कैश की गई सामग्री तक पहुँचने तक सीमित है. खोज परिणाम सीमित, अनुपलब्ध या पुराने हो सकते हैं.
इमेज सपोर्ट: ChatGPT सामान्य जवाबों में इमेज नहीं दिखा सकता या वेब से इमेज नहीं ला सकता. उपयोगकर्ता अभी भी इमेज फ़ाइलें अपलोड कर सकते हैं, और इमेज जेनरेशन वहाँ उपलब्ध बनी रहेगी जहाँ यह अन्यथा उपलब्ध है.
डीप रिसर्च: डीप रिसर्च बंद है.
एजेंट मोड: एजेंट मोड अक्षम है.
Canvas नेटवर्किंग: आप Canvas द्वारा जनरेट किए गए कोड को नेटवर्क तक पहुँचने की अनुमति नहीं दे सकते.
फ़ाइल डाउनलोड: ChatGPT डेटा विश्लेषण के लिए फ़ाइलें डाउनलोड नहीं कर सकता. ChatGPT अब भी आपकी मैन्युअल रूप से अपलोड की गई फ़ाइलों पर काम कर सकता है.
लॉकडाउन मोड मेमोरी, फ़ाइल अपलोड, बातचीत साझा करने की क्षमता या आपकी बातचीत के मॉडल सुधार में उपयोग होने पर कोई प्रभाव नहीं डालता. इनमें से कई सेटिंग्स को वर्कस्पेस एडमिन अलग-अलग कॉन्फ़िगर कर सकते हैं.
लॉकडाउन मोड का Codex में नेटवर्क एक्सेस पर कोई असर नहीं पड़ता.
ऐप्स
लॉकडाउन मोड में ऐप्स और कनेक्टर्स कैसे काम करते हैं, यह आपके खाते के प्रकार और वर्कस्पेस सेटिंग्स पर निर्भर करता है.
व्यक्तिगत खातों और स्वयं-सेवा ChatGPT Business खातों के लिए, लॉकडाउन मोड उन कनेक्टरों की अनुमति देता है जो सिंक किए गए डेटा का उपयोग करते हैं, लेकिन लाइव कनेक्टर एक्सेस और कनेक्टर लेखन कार्रवाइयों को ब्लॉक करता है. कुछ कनेक्टेड अनुभव, जिनमें ChatGPT में Finances और शॉपिंग-एजेंट अनुभव शामिल हैं, लॉकडाउन मोड में उपलब्ध नहीं हैं.
मैनेज किए गए वर्कस्पेस के लिए, ऐप्स, MCPs और कनेक्टर्स वर्कस्पेस सेटिंग और रोल-बेस्ड एक्सेस कंट्रोल्स द्वारा नियंत्रित होते हैं. लॉकडाउन मोड इन वर्कस्पेस में हर ऐप को स्वचालित रूप से अक्षम नहीं करता है. वर्कस्पेस एडमिन को केवल वे भरोसेमंद ऐप्स और कार्रवाइयाँ सक्षम करनी चाहिए जिनकी लॉकडाउन मोड का उपयोग करने वाले सदस्यों को आवश्यकता है.
प्रबंधित वर्कस्पेस के समस्या निवारण के लिए, सदस्य की भूमिका और ऐप सेटिंग्स की एक साथ समीक्षा करें. कोई सदस्य किसी ऐप, कनेक्टर, MCP या कार्रवाई का उपयोग करने में असमर्थ हो सकता है, यदि:
सदस्य या समूह को ऐसी लॉकडाउन मोड भूमिका असाइन की गई है जो आवश्यक क्षमता को सीमित करती है
ऐप सदस्य, समूह या भूमिका को सौंपा नहीं गया है
आवश्यक पढ़ने या लिखने की कार्रवाई सक्षम नहीं है
सदस्य के पास अंतर्निहित फ़ाइल, रिपॉज़िटरी, चैनल, रिकॉर्ड या स्रोत सिस्टम तक पहुँच नहीं है
ChatGPT में ऐप एक्सेस कनेक्टेड स्रोत सिस्टम की अनुमतियों को अधिलेखित नहीं करता. भूमिकाएँ असाइन करने के बारे में अधिक जानकारी के लिए, देखें: RBAC.
लॉकडाउन मोड का उपयोग कर रहे सदस्यों के लिए ऐप्स कॉन्फ़िगर करते समय, प्रशासकों को प्रत्येक ऐप और कार्रवाई के डेटा चोरी के जोखिम पर विचार करना चाहिए.
उच्च जोखिम
ये ऐप्स और कार्रवाइयाँ लॉकडाउन मोड में उपयोगकर्ताओं के लिए अनुशंसित नहीं हैं:
अविश्वसनीय ऐप्स के लिए पढ़ने या लिखने की क्रियाएँ अनुशंसित नहीं हैं. केवल उन्हीं ऐप्स को सक्षम करो जिन पर तुम भरोसा करते हो.
व्यापक या अनिश्चित दृश्यता वाले विश्वसनीय ऐप्स के लिए लेखन कार्रवाइयाँ अनुशंसित नहीं हैं। अगर आप यह पुष्टि नहीं कर सकते कि साइड इफेक्ट किसी दुर्भावनापूर्ण हमलावर से छिपा है, तो विश्वसनीय ऐप्स के लिए भी लिखने की क्रियाएं सक्षम करने से बचें.
मध्यम जोखिम
लॉकडाउन मोड में उपयोग करने वालों के लिए इन्हें सावधानी से इस्तेमाल करें:
सिंक कनेक्टर्स डेटा एक्सफ़िल्ट्रेशन के संभावित सिंक के रूप में कम जोखिम वाले हैं, क्योंकि जिस डेटा को एक्सेस किया जा रहा है वह पहले से ही OpenAI से सिंक किया जा चुका है, इसलिए क्वेरीज़ OpenAI से बाहर लाइव नेटवर्क अनुरोध नहीं भेजतीं. वे अब भी संवेदनशील डेटा के स्रोत के रूप में काम कर सकते हैं, जिसे कोई दुर्भावनापूर्ण व्यक्ति बाहर निकालने की कोशिश कर सकता है.
विश्वसनीय ऐप्स के लिए पढ़ने की क्रियाएँ संभावित डेटा एक्सफ़िल्ट्रेशन के जोखिम को कम करती हैं क्योंकि ये कोई लिखने वाले प्रभाव उत्पन्न नहीं करतीं. वे अब भी संवेदनशील डेटा के स्रोत के रूप में काम कर सकते हैं, जिसे कोई दुर्भावनापूर्ण व्यक्ति बाहर निकालने की कोशिश कर सकता है.
सीमित दृश्यता वाले भरोसेमंद ऐप्स के लिए लिखने की क्रियाएँ पढ़ने की क्रियाओं की तुलना में अधिक जोखिम भरी होती हैं क्योंकि वे दुष्प्रभाव उत्पन्न करती हैं. इन्हें केवल तभी सक्षम करें जब तुम्हें पूरा भरोसा हो कि कोई भी दुष्प्रभाव केवल उन लोगों को दिखाई देगा जिन पर तुम भरोसा करते हो, किसी दुर्भावनापूर्ण व्यक्ति को नहीं.
लॉकडाउन मोड से अलग, अनुपालन API लॉग्स प्लेटफ़ॉर्म ऐप उपयोग, साझा डेटा और जुड़े स्रोतों में विस्तृत दृश्यता प्रदान करता है, जिससे प्रशासक निगरानी बनाए रख सकें. ऐप उपयोग लॉग के बारे में अधिक जानकारी के लिए, देखें: एंटरप्राइज़ ग्राहकों के लिए कंप्लायंस API.
लॉकडाउन मोड चालू करें
व्यक्तिगत और सेल्फ़-सर्व ChatGPT Business खाते
पात्र व्यक्तिगत खातों और सेल्फ़-सर्व ChatGPT Business खातों के लिए:
सेटिंग्स पर जाएं.
सिक्योरिटी चुनें.
उन्नत सुरक्षा के अंतर्गत लॉकडाउन मोड चालू करें.
पुष्टिकरण मोडल में, चालू करें चुनें.
लॉकडाउन मोड और डेवलपर मोड एक साथ उपयोग नहीं किए जा सकते. लॉकडाउन मोड चालू करने से डेवलपर मोड बंद हो जाता है. बाद में डेवलपर मोड चालू करने से लॉकडाउन मोड बंद हो जाता है.
जब लॉकडाउन मोड चालू होता है, तो कंपोज़र के ऊपर एक स्थिति संदेश दिखता है. सिर्फ़ एक चैट के लिए इसे बंद करने के लिए, उस स्थिति संदेश में प्रबंधित करें चुनें और फिर इस चैट के लिए बंद करें चुनें. आप अधिक विकल्प मेनू (•••) भी खोल सकते हैं, लॉकडाउन चुनें, फिर अक्षम चुनें. उस चैट के लिए इसे फिर से चालू करने के लिए, लॉकडाउन चुनें, फिर सक्षम चुनें.
प्रबंधित वर्कस्पेस
वर्कस्पेस एडमिन कस्टम भूमिका बना सकते हैं और उसे “लॉकडाउन मोड” की भूमिका के रूप में सेट कर सकते हैं, फिर उसमें सदस्य या समूह जोड़ सकते हैं.
अक्सर पूछे जाने वाले सवाल(FAQ)
लॉकडाउन मोड कौन चालू कर सकता है?
पात्र व्यक्तिगत खातों और स्व-सेवा ChatGPT Business खातों के उपयोगकर्ता, जब यह उनके खाते के लिए उपलब्ध हो, तो सेटिंग्स > सुरक्षा में लॉकडाउन मोड चालू कर सकते हैं. वर्कस्पेस एडमिन रोल-आधारित एक्सेस कंट्रोल का उपयोग करके प्रबंधित वर्कस्पेस सदस्यों के लिए लॉकडाउन मोड सक्षम कर सकते हैं.
क्या लॉकडाउन मोड ट्रेनिंग बंद कर देता है?
नहीं। लॉकडाउन मोड इस बात को नहीं बदलता कि आपकी बातचीत का उपयोग मॉडल को बेहतर बनाने के लिए किया जा सकता है या नहीं. आप इसे डेटा नियंत्रणों में अलग से प्रबंधित कर सकते हैं. वर्कस्पेस डेटा नियंत्रण अब भी वर्कस्पेस योजना और सेटिंग्स पर निर्भर करता है.
क्या मैं लॉकडाउन मोड में इमेज जेनरेशन का उपयोग कर सकता हूँ?
हाँ. लॉकडाउन मोड सामान्य ChatGPT प्रतिक्रियाओं और वेब से प्राप्त छवियों में छवि समर्थन को सीमित करता है, लेकिन यह इमेज जेनरेशन को बंद नहीं करता.
क्या मैं किसी एक चैट के लिए लॉकडाउन मोड बंद कर सकता हूँ?
हाँ. जब लॉकडाउन मोड चालू हो, तो कंपोज़र के ऊपर लॉकडाउन टैब चुनें और इस चैट के लिए बंद करें चुनें. आप अधिक विकल्प मेनू (•••) भी खोल सकते हैं, लॉकडाउन चुन सकते हैं, फिर अक्षम चुन सकते हैं. इससे केवल मौजूदा चैट में बदलाव होता है।
क्या लॉकडाउन मोड Codex को प्रभावित करता है?
नहीं. Codex में लॉकडाउन मोड नेटवर्क एक्सेस को प्रभावित नहीं करता.
क्या लॉकडाउन मोड सभी प्रॉम्प्ट इंजेक्शन हमलों को रोकता है?
लॉकडाउन मोड को ChatGPT और समर्थित OpenAI उत्पादों में प्रॉम्प्ट इंजेक्शन-आधारित डेटा एक्सफ़िल्ट्रेशन के जोखिम को काफी हद तक कम करने के लिए डिज़ाइन किया गया है, लेकिन यह गारंटी नहीं देता कि डेटा एक्सफ़िल्ट्रेशन नहीं हो सकता. सक्षम किए गए ऐप्स, क्षमताओं के अप्रत्याशित संयोजनों, या नई खोजी गई तकनीकों के कारण जोखिम बना रह सकता है.
लॉकडाउन मोड प्रॉम्प्ट इंजेक्शन हमलों के अन्य सभी प्रभावों को भी नहीं रोकता है. उदाहरण के लिए, अपलोड की गई फ़ाइल में छिपा कोई दुर्भावनापूर्ण निर्देश फिर भी ChatGPT के व्यवहार को प्रभावित कर सकता है और गलत उत्तर का कारण बन सकता है.
क्या प्रॉम्प्ट इंजेक्शन एक बड़ा जोखिम है?
प्रॉम्प्ट इंजेक्शन फिलहाल कोई बड़ा जोखिम नहीं है, लेकिन जैसे-जैसे हमलावर अधिक परिष्कृत तरीके विकसित करेंगे, इसका प्रभाव बढ़ सकता है.
क्या लॉकडाउन मोड अनुपालन API लॉग्स प्लेटफ़ॉर्म में लॉग किए जाने वाले डेटा को बदलता है?
नहीं. अनुपालन API लॉग्स प्लेटफ़ॉर्म ऐप उपयोग, साझा किए गए डेटा और जुड़े स्रोतों पर विस्तृत दृश्यता प्रदान करता है. इन लॉग्स को लॉकडाउन मोड द्वारा बदला नहीं जाता है.
