Áttekintés
A Zárolt mód jogosult személyes és önkiszolgáló ChatGPT Business-fiókokhoz, valamint támogatott felügyelt munkaterületekhez lehet elérhető. Az elérhetőség a fióktól, a munkaterülettől, a termék bevezetésének aktuális állapotától és a rendszergazdai beállításoktól függ.
A Zárolt mód egy opcionális speciális biztonsági beállítás, amely korlátozza az OpenAI-termékek számos olyan eszközét és képességét, amely kapcsolódhat az internethez vagy külső szolgáltatásokhoz. A kimenő hálózati kérések korlátozásával csökkenti az utasítás injekciós támadásokból eredő adatkiszivárogtatás kockázatát, ennek érdekében azonban letilt vagy korlátoz néhány hasznos funkciót.
A Zárolt mód nem mindenkinek való. Olyan személyeknek és szervezeteknek készült, akik bizalmas adatokat kezelnek, és szigorúbb védelmet szeretnének az utasítás injekcióhoz kapcsolódó adatkiszivárogtatási kockázatokkal szemben.
Elérhetőség
A Zárolt mód használatához bejelentkezett fiók szükséges, és csak akkor érhető el, ha a csomag, a munkaterület, a termékfelület és a rendszergazdai konfiguráció támogatja.
Hogyan csökkenti a Zárolt mód az adatkiszivárogtatás kockázatát?
Az utasítás injekció komoly kutatási kihívás. Folyamatosan dolgozunk többrétegű védelmi és biztonsági rendszereink megerősítésén, hogy megvédjük a felhasználókat az ilyen támadásoktól.
A Zárolt mód a modell-, termék- és rendszerszintű védelmekre épül. Ide tartozik az elkülönített futtatás, az URL-alapú adatkiszivárogtatás elleni védelem, a felügyelet és a szabályok érvényesítése, valamint a vállalati vezérlők, például a szerepköralapú hozzáférés és az auditnaplók.
A Zárolt mód az olyan kimenő hálózati kérések korlátozásával segít megelőzni az utasítás injekciós támadásból eredő adatkiszivárogtatás utolsó szakaszát, amelyek bizalmas adatokat továbbíthatnának egy támadónak. A Zárolt mód nem akadályozza meg, hogy utasítás injekciók jelenjenek meg a ChatGPT által feldolgozott tartalomban. Utasítás injekció jelenhet meg például gyorsítótárazott webes tartalomban vagy egy feltöltött fájlban, és továbbra is befolyásolhatja a válasz viselkedését vagy pontosságát.
A Zárolt mód letiltja vagy korlátozza az OpenAI-termékek következő képességeit:
Élő webböngészés: a webböngészés gyorsítótárazott tartalmakra korlátozódik. A keresési eredmények korlátozottak, nem elérhetők vagy elavultak lehetnek.
Képtámogatás: előfordulhat, hogy a ChatGPT nem jelenít meg képeket a szokásos válaszokban, és nem tud képeket lekérni az internetről. A felhasználók továbbra is feltölthetnek képfájlokat, a képgenerálás pedig elérhető marad ott, ahol egyébként is rendelkezésre áll.
Mély kutatás: a mély kutatás le van tiltva.
Ügynökmód: az ügynökmód le van tiltva.
A canvas hálózati hozzáférése: a felhasználók nem engedélyezhetik, hogy a canvas által létrehozott kód hozzáférjen a hálózathoz.
Fájlletöltés: a ChatGPT nem tölthet le fájlokat adatelemzéshez. A ChatGPT továbbra is képes feldolgozni az Ön által manuálisan feltöltött fájlokat.
A Zárolt mód nem módosítja a memóriát, a fájlfeltöltést, a beszélgetések megosztásának lehetőségét, illetve azt, hogy beszélgetéseit felhasználhatják-e a modellek fejlesztésére. E beállítások közül sokat a munkaterület rendszergazdái külön is konfigurálhatnak.
A Zárolt mód nem befolyásolja a Codex hálózati hozzáférését.
Alkalmazások
Az alkalmazások működése Zárolt módban a fiókod típusától és a munkaterület beállításaitól függ.
Személyes és önkiszolgáló ChatGPT Business-fiókok esetén a Zárolt mód blokkolja a külső szolgáltatásokhoz való élő hozzáférést és az alkalmazások írási műveleteit, ha ezek ütköznek a mód biztonsági védelmi intézkedéseivel. Egyes kapcsolódó funkciók, köztük a ChatGPT pénzügyi funkciói és a vásárlási ügynökökre épülő funkciók nem érhetők el Zárolt módban.
Felügyelt munkaterületeken az alkalmazások és az MCP-k használatát a munkaterület beállításai és a szerepköralapú hozzáférés-vezérlés szabályozzák. A Zárolt mód nem tilt le automatikusan minden alkalmazást ezeken a munkaterületeken. A munkaterület rendszergazdái csak azokat a megbízható alkalmazásokat és műveleteket engedélyezzék, amelyekre a Zárolt módot használó tagoknak szükségük van.
Felügyelt munkaterület hibaelhárításakor együttesen vizsgáld meg a tag szerepkörét és az alkalmazásbeállításokat. Előfordulhat, hogy egy tag nem tud használni egy alkalmazást, MCP-t vagy műveletet, ha:
a taghoz vagy csoporthoz olyan Zárolt módú szerepkör van hozzárendelve, amely korlátozza a szükséges funkciót
az alkalmazás nincs hozzárendelve a taghoz, csoporthoz vagy szerepkörhöz
a szükséges olvasási vagy írási művelet nincs engedélyezve
a tag nem fér hozzá a mögöttes fájlhoz, adattárhoz, csatornához, rekordhoz vagy forrásrendszerhez
egy másik szerepkör engedélyezi a szükséges funkciót, de egy Zárolt módú szerepkör továbbra is korlátozza azt. A hozzáférés visszaállításához a munkaterület egyik tulajdonosának meg kell szüntetnie a tag vagy csoport Zárolt módú szerepkörhöz való hozzárendelését.
A ChatGPT-ben biztosított alkalmazás-hozzáférés nem írja felül a csatlakoztatott forrásrendszer jogosultságait. A szerepkörök hozzárendeléséről további információt itt találsz: RBAC.
Amikor a rendszergazdák a Zárolt módot használó tagok számára konfigurálják az alkalmazásokat, minden alkalmazásnál és műveletnél mérlegelniük kell az adatok jogosulatlan kijuttatásának kockázatát.
Magas kockázat
A következő alkalmazások és műveletek nem ajánlottak a Zárolt mód felhasználóinak:
Nem ajánlott nem megbízható alkalmazások olvasási vagy írási műveleteinek használata. Csak megbízható alkalmazásokat engedélyezzen.
Nem ajánlottak a széles körben vagy bizonytalan kör számára látható, megbízható alkalmazások írási műveletei. Még megbízható alkalmazásoknál se engedélyezzen írási műveleteket, ha nem tudja megerősíteni, hogy a mellékhatás rejtve marad a rosszindulatú szereplők elől.
Közepes kockázat
A Zárolt mód felhasználóinál a következőket körültekintően használja:
A rendszergazda által kezelt, indexelt források csökkenthetik egyes kimenő hálózati kérések számát, mivel a tartalom lekérése meglévő indexből, nem pedig a szolgáltató élő meghívásával történik. Ezek továbbra is felfedhetnek bizalmas adatokat, Zárolt módbeli elérhetőségük pedig a munkaterülettől, a forrástól és a biztonsági szabályzattól függ.
A megbízható alkalmazások olvasási műveletei kisebb kockázatot jelentenek az adatkiszivárogtatás lehetséges célpontjaként, mivel nem hoznak létre írási mellékhatásokat. Ugyanakkor továbbra is bizalmas adatok forrásai lehetnek, amelyeket egy rosszindulatú szereplő megpróbálhat kiszivárogtatni.
A korlátozott láthatóságú, megbízható alkalmazások írási műveletei nagyobb kockázatot jelentenek az olvasási műveleteknél, mivel mellékhatásokat hoznak létre. Ezeket csak akkor engedélyezze, ha biztos abban, hogy minden mellékhatást kizárólag megbízható személyek láthatnak, rosszindulatú szereplők nem.
A jogosult Enterprise- és Edu-rendszergazdák a munkaterület konfigurációjától és a jogosultságoktól függően a megfelelőségi platform rendelkezésre álló rekordjaival ellenőrizhetik a támogatott alkalmazástevékenységeket. Részletek: OpenAI megfelelőségi platform Enterprise- és Edu-ügyfeleknek.
A Zárolt mód bekapcsolása
Személyes és önkiszolgáló ChatGPT Business-fiókok
A jogosult személyes és önkiszolgáló ChatGPT Business-fiókok esetén:
Nyisd meg a Beállításokat.
Válaszd a Biztonság lehetőséget.
A Speciális biztonság résznél kapcsold be a Zárolt módot.
A megerősítő párbeszédpanelen válaszd a Bekapcsolás lehetőséget.
Ha a Zárolt mód be van kapcsolva, egy adott csevegésre külön is kikapcsolhatod. A webes felületen válaszd az üzenetíró mezőben a ZÁROLT MÓD címkét, majd a Kikapcsolás ebben a csevegésben lehetőséget.
A beállítás módosítása a csevegés menüjéből:
Nyisd meg a további lehetőségek menüjét (•••).
Válaszd a Zárolás lehetőséget.
A csevegésben való kikapcsoláshoz válaszd a Letiltva, a visszakapcsoláshoz pedig az Engedélyezve lehetőséget.
Fiókod Biztonság beállításainak megnyitásához válaszd az üzenetíró mező párbeszédpanelén a Zárolás kezelése lehetőséget.
Felügyelt munkaterületek
A munkaterület-adminisztrátorok létrehozhatnak egy egyéni szerepkört, kijelölhetik „Zárolt mód” szerepkörként, majd tagokat vagy csoportokat rendelhetnek hozzá.
GYIK
Ki kapcsolhatja be a Zárolt módot?
A jogosult személyes és önkiszolgáló ChatGPT Business-fiókok felhasználói a Beállítások > Biztonság menüben kapcsolhatják be a Zárolt módot, ha az elérhető a fiókjukhoz. A munkaterület rendszergazdái szerepköralapú hozzáférés-vezérléssel engedélyezhetik a Zárolt módot a felügyelt munkaterület tagjainak.
Kikapcsolja a Zárolt mód a betanítást?
Nem. A Zárolt mód nem módosítja, hogy a beszélgetései felhasználhatók-e a modellek fejlesztésére. Ezt külön kezelheti az adatvezérlőkben. A munkaterület adatvezérlői továbbra is a munkaterület csomagjától és beállításaitól függenek.
Használhatom a képgenerálást Zárolt módban?
Igen. A Zárolt mód korlátozza a képtámogatást a szokásos ChatGPT-válaszokban és a webről származó képeknél, de nem kapcsolja ki a képgenerálást.
Kikapcsolhatom a Zárolt módot egyetlen csevegéshez?
Igen. A webes üzenetíróban válassza a ZÁROLT MÓD címkét, majd a Kikapcsolás ennél a csevegésnél lehetőséget. A beállítást a fent leírtak szerint a csevegés menüjéből is módosíthatja. Mindkét lehetőség csak az aktuális csevegést módosítja.
Befolyásolja a Zárolt mód a Codexet?
Nem. A Zárolt mód nem befolyásolja a Codex hálózati hozzáférését.
Minden utasítás injekciós támadást megakadályoz a Zárolt mód?
A Zárolt mód jelentősen csökkenti az utasítás injekción alapuló adatkiszivárogtatás kockázatát a ChatGPT-ben és a támogatott OpenAI-termékekben, de nem garantálja, hogy adatkiszivárogtatás nem történhet. Kockázatot jelenthetnek az engedélyezett alkalmazások, a képességek előre nem látott kombinációi vagy az újonnan felfedezett technikák.
A Zárolt mód az utasítás injekciós támadások minden más hatását sem akadályozza meg. Egy feltöltött fájlban elrejtett rosszindulatú utasítás például továbbra is befolyásolhatja a ChatGPT viselkedését, és hibás választ okozhat.
Jelentős kockázatot jelent az utasítás injekció?
Az utasítás injekció ismert biztonsági kockázat, amikor egy MI-rendszer nem megbízható tartalmat dolgoz fel. A Zárolt mód csökkentheti az adatkiszivárogtatás egyes lehetőségeit, de nem akadályoz meg minden utasítás injekciós támadást, és nem szüntet meg minden biztonsági kockázatot.
Módosítja a Zárolt mód, hogy mi kerül naplózásra a Compliance API Logs Platformon?
A Zárolt mód önmagában nem módosítja, hogy mely megfelelőségi platformrekordok érhetők el. A megfelelőségi hozzáférés és a megőrzés a jogosult munkaterülettől, a rendszergazdai jogosultságoktól és a vonatkozó termékbeállításoktól függ.