Ակնարկ

Արգելափակման ռեժիմը կամընտիր առաջադեմ անվտանգության կարգավորում է, որը սահմանափակում է OpenAI-ի այն արտադրանքների բազմաթիվ գործիքներ և հնարավորություններ, որոնք կարող են միանալ վեբին կամ արտաքին ծառայություններին։ Այն նախատեսված է հարցումների ներարկման հարձակումներից տվյալների արտահոսքի ռիսկը նվազեցնելու համար՝ սահմանափակելով ելքային ցանցային հարցումները, ինչի հետևանքով անջատվում կամ սահմանափակվում են որոշ օգտակար գործառույթներ։

Արգելափակման ռեժիմը նախատեսված չէ բոլորի համար։ Այն նախատեսված է այն մարդկանց և կազմակերպությունների համար, որոնք աշխատում են զգայուն տվյալների հետ և ցանկանում են ավելի խիստ պաշտպանություն հարցումների ներարկման հետ կապված տվյալների արտահոսքի ռիսկերից։

Հասանելիություն

Արգելափակման ռեժիմը հասանելի է բոլոր հաշվի տեսակների և աշխատատարածքների համար։ Այն օգտագործելու համար պետք է մուտք գործած լինեք։

Ինչպես է Արգելափակման ռեժիմը օգնում նվազեցնել տվյալների արտահոսքի ռիսկը

Հարցումների ներարկումը սահմանային և բարդ հետազոտական խնդիր է, և մենք շարունակաբար աշխատում ենք ուժեղացնել մեր բազմաշերտ անվտանգության և ապահովության համակարգերը՝ օգտատերերին նման հարձակումներից պաշտպանելու համար։

Արգելափակման ռեժիմը հիմնվում է մոդելի, արտադրանքի և համակարգի մակարդակներում գործող պաշտպանությունների վրա։ Սա ներառում է sandboxing-ը, URL-ի վրա հիմնված տվյալների արտահոսքի դեմ պաշտպանությունները, մոնիթորինգը և կիրառումը, ինչպես նաև ձեռնարկությունների վերահսկումները, օրինակ՝ դերերի վրա հիմնված հասանելիությունը և աուդիտի մատյանները։

Արգելափակման ռեժիմը նախատեսված է օգնելու կանխել հարցումների ներարկման հարձակման միջոցով տվյալների արտահոսքի վերջնական փուլը՝ սահմանափակելով ելքային ցանցային հարցումները, որոնք կարող են զգայուն տվյալներ փոխանցել հարձակվողին։ Արգելափակման ռեժիմը չի կանխում հարցումների ներարկումների հայտնվելը ChatGPT-ի մշակած բովանդակության մեջ։ Օրինակ՝ հարցումների ներարկումը կարող է հայտնվել քեշավորված վեբ բովանդակության կամ վերբեռնված ֆայլի մեջ և դեռ կարող է ազդել պատասխանի վարքագծի կամ ճշգրտության վրա։

Մասնավորապես, Արգելափակման ռեժիմում գտնվողների համար OpenAI արտադրանքների հետևյալ հնարավորություններն անջատված են՝

• Կենդանի վեբ զննարկում. վեբ զննարկումը սահմանափակված է միայն քեշավորված բովանդակությանը հասանելիությամբ։ Որոնման արդյունքները կարող են լինել սահմանափակ, անհասանելի կամ հնացած։

• Պատկերների աջակցություն. ChatGPT-ն կարող է չցուցադրել պատկերներ սովորական պատասխաններում կամ պատկերներ չբերել վեբից։ Օգտատերերը դեռ կարող են վերբեռնել պատկերային ֆայլեր, իսկ պատկերի գեներացումը մնում է հասանելի այնտեղ, որտեղ այն այլապես հասանելի է։

• Խորքահին ուսումնասիրություն. խորքահին ուսումնասիրությունն անջատված է։

• Ագենտի ռեժիմ. Ագենտի ռեժիմն անջատված է։

• Canvas ցանցային կապ. օգտատերերը չեն կարող հաստատել canvas-ի գեներացրած կոդի ցանցին հասանելիությունը։

• Ֆայլերի ներբեռնումներ. ChatGPT-ն չի կարող ներբեռնել ֆայլեր տվյալների վերլուծության համար։ ChatGPT-ն դեռ կարող է աշխատել ձեր ձեռքով վերբեռնած ֆայլերի հետ։

Արգելափակման ռեժիմը չի փոխում հիշողությունը, ֆայլերի վերբեռնումները, զրույցը համօգտագործելու հնարավորությունը կամ այն, թե արդյոք ձեր զրույցները կարող են օգտագործվել մոդելները բարելավելու համար։ Այս կարգավորումներից շատերը աշխատատարածքի ադմինները կարող են առանձին կազմաձևել։

Արգելափակման ռեժիմը չի ազդում Codex-ում ցանցային հասանելիության վրա։

Հավելվածներ

Թե ինչպես են հավելվածներն ու միակցիչները գործում Արգելափակման ռեժիմում, կախված է ձեր հաշվի տեսակից և աշխատատարածքի կարգավորումներից։

Անձնական հաշիվների և ինքնասպասարկվող ChatGPT Business հաշիվների համար Արգելափակման ռեժիմը թույլատրում է համաժամացված տվյալներ օգտագործող միակցիչները, բայց արգելափակում է կենդանի միակցիչների հասանելիությունը և միակցիչների գրելու գործողությունները։ Որոշ միացված փորձառություններ, ներառյալ ChatGPT-ի Finances-ը և գնումների ագենտի փորձառությունները, հասանելի չեն Արգելափակման ռեժիմում։

Կառավարվող աշխատատարածքների համար հավելվածները, MCP-ները և միակցիչները վերահսկվում են աշխատատարածքի կարգավորումներով և դերերի վրա հիմնված հասանելիության վերահսկումներով։ Արգելափակման ռեժիմը այս աշխատատարածքներում ինքնաբերաբար չի անջատում բոլոր հավելվածները։ Աշխատատարածքի ադմինները պետք է միացնեն միայն այն վստահելի հավելվածներն ու գործողությունները, որոնք անհրաժեշտ են Արգելափակման ռեժիմ օգտագործող անդամներին։

Կառավարվող աշխատատարածքում խնդիրների լուծման համար միասին ստուգեք անդամի դերը և հավելվածի կարգավորումները։ Անդամը կարող է չկարողանալ օգտագործել հավելված, միակցիչ, MCP կամ գործողություն, եթե՝

• անդամին կամ խմբին նշանակված է Արգելափակման ռեժիմի դեր, որը սահմանափակում է պահանջվող հնարավորությունը

• հավելվածը նշանակված չէ անդամին, խմբին կամ դերին

• պահանջվող կարդալու կամ գրելու գործողությունը միացված չէ

• անդամը հասանելիություն չունի հիմքում ընկած ֆայլին, պահոցին, ալիքին, գրառմանը կամ աղբյուրային համակարգին

ChatGPT-ում հավելվածների հասանելիությունը չի շրջանցում միացված աղբյուրային համակարգի թույլտվությունները։ Դերեր նշանակելու մասին լրացուցիչ տեղեկությունների համար տես՝ RBAC։

Արգելափակման ռեժիմ օգտագործող անդամների համար հավելվածներ կազմաձևելիս ադմինները պետք է հաշվի առնեն յուրաքանչյուր հավելվածի և գործողության տվյալների արտահոսքի ռիսկը։

Բարձր ռիսկ

Այս հավելվածներն ու գործողությունները խորհուրդ չեն տրվում Արգելափակման ռեժիմում գտնվող օգտատերերին՝

• Անվստահելի հավելվածների կարդալու կամ գրելու գործողությունները խորհուրդ չեն տրվում։ Միացրեք միայն այն հավելվածները, որոնց վստահում եք։

• Լայն կամ անորոշ տեսանելիությամբ վստահելի հավելվածների գրելու գործողությունները խորհուրդ չեն տրվում։ Խուսափեք գրելու գործողություններ միացնելուց, նույնիսկ վստահելի հավելվածների համար, եթե չեք կարող հաստատել, որ կողմնակի հետևանքը թաքնված է չարամիտ գործող անձից։

Միջին ռիսկ

Սրանք զգուշությամբ օգտագործեք Արգելափակման ռեժիմում գտնվող օգտատերերի համար՝

• Համաժամացման միակցիչները ավելի ցածր ռիսկ ունեն որպես տվյալների արտահոսքի հնարավոր ընդունիչ, քանի որ հասանելի տվյալներն արդեն համաժամացված են OpenAI-ի հետ, ուստի հարցումները OpenAI-ից դուրս կենդանի ցանցային հարցումներ չեն ուղարկում։ Դրանք դեռ կարող են հանդես գալ որպես զգայուն տվյալների աղբյուրներ, որոնք չարամիտ գործող անձը կարող է փորձել արտահանել։

• Վստահելի հավելվածների կարդալու գործողությունները ավելի ցածր ռիսկ ունեն որպես տվյալների արտահոսքի հնարավոր ընդունիչ, քանի որ դրանք գրելու կողմնակի հետևանքներ չեն ստեղծում։ Դրանք դեռ կարող են հանդես գալ որպես զգայուն տվյալների աղբյուրներ, որոնք չարամիտ գործող անձը կարող է փորձել արտահանել։

• Սահմանափակ տեսանելիությամբ վստահելի հավելվածների գրելու գործողությունները ավելի բարձր ռիսկ ունեն, քան կարդալու գործողությունները, քանի որ դրանք կողմնակի հետևանքներ են ստեղծում։ Միացրեք դրանք միայն այն դեպքում, երբ վստահ եք, որ ցանկացած կողմնակի հետևանք տեսանելի է միայն այն մարդկանց, որոնց վստահում եք, այլ ոչ թե չարամիտ գործող անձին։

Արգելափակման ռեժիմից անկախ՝ Compliance API Logs հարթակը մանրամասն տեսանելիություն է ապահովում հավելվածների օգտագործման, համօգտագործվող տվյալների և միացված աղբյուրների վերաբերյալ՝ օգնելով ադմիններին պահպանել վերահսկողությունը։ Հավելվածների օգտագործման մատյանների մասին լրացուցիչ տեղեկությունների համար տես՝ Compliance API ձեռնարկությունների հաճախորդների համար։

Միացնել Արգելափակման ռեժիմը

Անձնական և ինքնասպասարկվող ChatGPT Business հաշիվներ

Իրավասու անձնական հաշիվների և ինքնասպասարկվող ChatGPT Business հաշիվների համար՝

1. Գնացեք Կարգավորումներ։

2. Ընտրեք Անվտանգություն։

3. Ընդլայնված անվտանգություն բաժնում միացրեք Արգելափակման ռեժիմը։

4. Հաստատման պատուհանում ընտրեք Միացնել։

Արգելափակման ռեժիմը և Մշակողի ռեժիմը չեն կարող օգտագործվել միաժամանակ։ Արգելափակման ռեժիմը միացնելը անջատում է Մշակողի ռեժիմը։ Հետագայում Մշակողի ռեժիմը միացնելը անջատում է Արգելափակման ռեժիմը։

Երբ Արգելափակման ռեժիմը միացված է, կազմիչի վերևում հայտնվում է կարգավիճակի հաղորդագրություն։ Միայն մեկ զրույցի համար այն անջատելու համար այդ կարգավիճակի հաղորդագրությունում ընտրեք Կառավարել, ապա ընտրեք Անջատել այս զրույցի համար։ Կարող եք նաև բացել լրացուցիչ ընտրանքների ընտրացանկը (•••), ընտրել Lockdown, ապա ընտրել Անջատված։ Այդ զրույցի համար այն կրկին միացնելու համար ընտրեք Lockdown, ապա ընտրեք Միացված։

Կառավարվող աշխատատարածքներ

Աշխատատարածքի ադմինները կարող են ստեղծել հատուկ դեր և այն նշանակել որպես «Արգելափակման ռեժիմի» դեր, ապա դրան նշանակել անդամներ կամ խմբեր։

ՀՏՀ

Ո՞վ կարող է միացնել Արգելափակման ռեժիմը։

Իրավասու անձնական հաշիվների և ինքնասպասարկվող ChatGPT Business հաշիվների օգտատերերը կարող են միացնել Արգելափակման ռեժիմը Կարգավորումներ > Անվտանգություն բաժնում, երբ այն հասանելի է իրենց հաշվի համար։ Աշխատատարածքի ադմինները կարող են միացնել Արգելափակման ռեժիմը կառավարվող աշխատատարածքի անդամների համար՝ օգտագործելով դերերի վրա հիմնված հասանելիության վերահսկումներ։

Արգելափակման ռեժիմը անջատո՞ւմ է ուսուցումը։

Ոչ։ Արգելափակման ռեժիմը չի փոխում այն, թե արդյոք ձեր զրույցները կարող են օգտագործվել մոդելները բարելավելու համար։ Դուք կարող եք սա առանձին կառավարել տվյալների վերահսկումներում։ Աշխատատարածքի տվյալների վերահսկումները շարունակում են կախված լինել աշխատատարածքի պլանից և կարգավորումներից։

Կարո՞ղ եմ օգտագործել պատկերի գեներացում Արգելափակման ռեժիմում։

Այո։ Արգելափակման ռեժիմը սահմանափակում է պատկերների աջակցությունը ChatGPT-ի սովորական պատասխաններում և վեբից ստացված պատկերները, բայց չի անջատում պատկերի գեներացումը։

Կարո՞ղ եմ անջատել Արգելափակման ռեժիմը մեկ զրույցի համար։

Այո։ Երբ Արգելափակման ռեժիմը միացված է, ընտրեք կազմիչի վերևում գտնվող Lockdown ներդիրը և ընտրեք «Անջատել այս զրույցի համար»։ Կարող եք նաև բացել լրացուցիչ ընտրանքների ընտրացանկը (•••), ընտրել Lockdown, ապա ընտրել Անջատված։ Սա փոխում է միայն ընթացիկ զրույցը։

Արգելափակման ռեժիմը ազդո՞ւմ է Codex-ի վրա։

Ոչ։ Արգելափակման ռեժիմը չի ազդում Codex-ում ցանցային հասանելիության վրա։

Արգելափակման ռեժիմը կանխո՞ւմ է հարցումների ներարկման բոլոր հարձակումները։

Արգելափակման ռեժիմը նախատեսված է ChatGPT-ում և աջակցվող OpenAI արտադրանքներում հարցումների ներարկման վրա հիմնված տվյալների արտահոսքի ռիսկը էապես նվազեցնելու համար, բայց այն չի երաշխավորում, որ տվյալների արտահոսք չի կարող տեղի ունենալ։ Ռիսկը կարող է պահպանվել միացված հավելվածների, հնարավորությունների չնախատեսված համադրությունների կամ նոր հայտնաբերված մեթոդների միջոցով։

Արգելափակման ռեժիմը նաև չի կանխում հարցումների ներարկման հարձակումների բոլոր մյուս հետևանքները։ Օրինակ՝ վերբեռնված ֆայլում թաքնված չարամիտ հրահանգը դեռ կարող է ազդել ChatGPT-ի վարքագծի վրա և առաջացնել սխալ պատասխան։

Հարցումների ներարկումը խոշոր ռի՞սկ է։

Հարցումների ներարկումը ներկայումս խոշոր ռիսկ չէ, բայց դրա ազդեցությունը կարող է աճել, քանի որ հարձակվողները ավելի բարդ մեթոդներ են մշակում։

Արգելափակման ռեժիմը փոխո՞ւմ է, թե ինչ է գրանցվում Compliance API Logs հարթակում։

Ոչ։ Compliance API Logs հարթակը մանրամասն տեսանելիություն է ապահովում հավելվածների օգտագործման, համօգտագործվող տվյալների և միացված աղբյուրների վերաբերյալ։ Այս մատյանները չեն փոխվում Արգելափակման ռեժիմի պատճառով։