AI proizvodi mogu biti korisniji kada su povezani s vašim aplikacijama i webom, a znatno smo ulagali u zaštitu povezanih podataka od rizika kao što su napadi ubrizgavanjem upita. Naši proizvodi imaju brojne postojeće zaštite na razinama modela, proizvoda i sustava. To uključuje izolirano izvršavanje, zaštite od eksfiltracije podataka putem URL-ova, nadzor i provedbu pravila te kontrole za poduzeća, kao što su pristup na temelju uloga i revizijski zapisnici.
Istodobno, neke mogućnosti povezane s mrežom uvode nove rizike, osobito ubrizgavanje upita, koje industrijske mjere za sigurnost i zaštitu još nisu u potpunosti obradile. Nekim korisnicima može odgovarati preuzimanje tih rizika, a smatramo da je važno da korisnici mogu odlučiti hoće li ih i kako upotrebljavati, osobito dok rade sa svojim privatnim podacima.
Kako bismo olakšali razumijevanje takvih rizika, nastojimo ih komunicirati dosljednom oznakom „Povišeni rizik”, terminologijom i ikonom (uskličnik unutar štita), na način koji ima smisla za svaku značajku i proizvod. Ovo označavanje korisnicima pruža dodatnu vidljivost i kontrolu povrh postojećih zaštita.
Napomena: značajke označene oznakom „Povišeni rizik” nude se neobavezno i u ranom pristupu, izvan standardnih izjava i jamstava koja dajemo za naše općenito dostupne usluge. Korisnici bi te značajke trebali uključiti samo ako razumiju dodatne rizike i ako su im prihvatljivi.
Što znači „Povećani rizik”?
Kada je neka mogućnost označena kao „Povećani rizik”, to znači da njezino korištenje donosi određene rizike koji još nisu u potpunosti otklonjeni zaštitnim i sigurnosnim mjerama u industriji. Kad god vidite tu oznaku, obično ćete pronaći smjernice o riziku koji donosi korištenje te mogućnosti i o tome na što treba pripaziti, često putem poveznice „Saznajte više”.
Na primjer, u našem pomoćniku za programiranje Codex programeri mu mogu omogućiti pristup mreži kako bi mogao obavljati radnje na webu, primjerice potražiti dokumentaciju. Ova mogućnost nosi i povećan rizik od napada ubrizgavanjem upita. Stoga odgovarajući zaslon postavki sadrži oznaku „Povećani rizik” te jasno objašnjenje onoga što se mijenja, mogućih rizika i slučajeva u kojima je takav pristup primjeren.
Najčešći povećani rizik kod tako označenih mogućnosti jesu napadi ubrizgavanjem upita.
Kako se zaštitne mjere poboljšavaju, oznaku „Povećani rizik” možemo ukloniti kada utvrdimo da su rizici za korisnike ublaženi u razumnoj mjeri.