Ringkasan

Mode Lockdown adalah pengaturan keamanan lanjutan yang bersifat opsional yang membatasi berbagai alat dan kemampuan dalam produk OpenAI yang dapat terhubung ke web atau layanan eksternal. Fitur ini dirancang untuk mengurangi risiko eksfiltrasi data akibat serangan injeksi prompt dengan membatasi permintaan jaringan keluar, dengan konsekuensi menonaktifkan atau membatasi beberapa fitur yang berguna.

Mode Lockdown bukan ditujukan untuk semua orang. Fitur ini dirancang untuk individu dan organisasi yang menangani data sensitif dan menginginkan perlindungan yang lebih ketat terhadap risiko eksfiltrasi data yang terkait dengan injeksi prompt.

"Ketersediaan"

Mode Lockdown tersedia untuk semua jenis akun dan workspace. Anda harus masuk untuk menggunakannya.

Bagaimana Mode Lockdown membantu mengurangi risiko eksfiltrasi data

Injeksi prompt adalah masalah penelitian terdepan yang menantang, dan kami terus berupaya memperkuat sistem keamanan dan keselamatan berlapis kami untuk melindungi pengguna dari serangan semacam itu.

Mode Lockdown memperkuat perlindungan di tingkat model, produk, dan sistem. Hal ini mencakup sandboxing, perlindungan terhadap eksfiltrasi data berbasis URL, pemantauan dan penegakan, serta kontrol perusahaan seperti kontrol akses berbasis peran dan log audit.

Mode Lockdown dirancang untuk membantu mencegah tahap akhir eksfiltrasi data dari serangan injeksi prompt dengan membatasi permintaan jaringan keluar yang dapat mentransfer data sensitif kepada penyerang. Mode Lockdown tidak mencegah injeksi prompt muncul dalam konten yang diproses ChatGPT. Misalnya, injeksi prompt dapat muncul dalam konten web yang di-cache atau dalam file yang diunggah, dan tetap dapat memengaruhi perilaku atau akurasi respons.

Secara khusus, bagi pengguna yang berada dalam Mode Lockdown, kemampuan berikut dari produk OpenAI dinonaktifkan:

• Penjelajahan web langsung: Penjelajahan web dibatasi hanya untuk mengakses konten cache. Hasil pencarian mungkin terbatas, tidak tersedia, atau tidak mutakhir.

• Dukungan gambar: ChatGPT mungkin tidak menampilkan gambar dalam respons biasa atau mengambil gambar dari web. Pengguna masih dapat mengunggah file gambar, dan pembuatan gambar tetap tersedia di tempat yang memang menyediakan fitur tersebut.

• Riset mendalam: Riset mendalam dinonaktifkan.

• Mode Agen: Mode Agen dinonaktifkan.

• Jaringan Canvas: Anda tidak dapat menyetujui kode yang dihasilkan Canvas untuk mengakses jaringan.

• Pengunduhan file: ChatGPT tidak dapat mengunduh file untuk analisis data. ChatGPT masih dapat memproses file yang Anda unggah secara manual.

Mode Lockdown tidak mengubah memori, pengunggahan file, kemampuan untuk berbagi percakapan, atau apakah percakapan Anda dapat digunakan untuk meningkatkan model. Banyak dari pengaturan ini dapat dikonfigurasi secara terpisah oleh admin workspace.

Mode Lockdown tidak memengaruhi akses jaringan di Codex.

Aplikasi

Cara kerja aplikasi dan konektor dalam Mode Lockdown bergantung pada jenis akun dan pengaturan workspace Anda.

Untuk akun pribadi dan akun ChatGPT Business layanan mandiri, Mode Lockdown mengizinkan konektor yang menggunakan data yang disinkronkan, tetapi memblokir akses konektor langsung dan tindakan tulis konektor. Beberapa pengalaman terhubung, termasuk Keuangan di ChatGPT dan pengalaman agen belanja, tidak tersedia dalam Mode Lockdown.

Untuk workspace terkelola, aplikasi, MCP, dan konektor dikontrol oleh pengaturan workspace dan kontrol akses berbasis peran. Mode Lockdown tidak secara otomatis menonaktifkan semua aplikasi di workspace ini. Admin workspace sebaiknya hanya mengaktifkan aplikasi dan tindakan tepercaya yang diperlukan oleh anggota yang menggunakan Mode Lockdown.

Untuk pemecahan masalah workspace terkelola, tinjau peran anggota dan pengaturan aplikasi secara bersamaan. Anggota mungkin tidak dapat menggunakan aplikasi, konektor, MCP, atau tindakan jika:

• anggota atau grup ditetapkan ke peran Mode Lockdown yang membatasi kemampuan yang diperlukan

• aplikasi tidak ditetapkan ke anggota, grup, atau peran

• tindakan baca atau tulis yang diperlukan tidak diaktifkan

• anggota tidak memiliki akses ke file, repositori, saluran, catatan, atau sistem sumber yang mendasarinya

Akses aplikasi di ChatGPT tidak mengesampingkan izin di sistem sumber yang terhubung. Untuk informasi selengkapnya tentang menetapkan peran, lihat: RBAC.

Saat mengonfigurasi aplikasi untuk anggota yang menggunakan Mode Lockdown, admin harus mempertimbangkan risiko eksfiltrasi data dari setiap aplikasi dan tindakan.

Risiko tinggi

Aplikasi dan tindakan ini tidak disarankan untuk pengguna dalam Mode Lockdown:

• Tindakan baca atau tulis untuk aplikasi yang tidak tepercaya tidak disarankan. Aktifkan hanya aplikasi yang Anda percayai.

• Tindakan tulis untuk aplikasi tepercaya dengan visibilitas luas atau tidak pasti tidak disarankan. Hindari mengaktifkan tindakan tulis, bahkan untuk aplikasi tepercaya, jika Anda tidak dapat memastikan bahwa efek sampingnya tersembunyi dari aktor jahat.

Risiko sedang

Gunakan fitur-fitur ini dengan hati-hati bagi pengguna dalam Mode Lockdown:

• Konektor sinkronisasi memiliki risiko lebih rendah sebagai kemungkinan “sink” eksfiltrasi data karena data yang diakses sudah disinkronkan ke OpenAI, sehingga kueri tidak mengirim permintaan jaringan langsung ke luar OpenAI. Mereka masih dapat menjadi sumber data sensitif yang mungkin coba dieksfiltrasi oleh aktor jahat.

• Tindakan baca untuk aplikasi tepercaya memiliki risiko lebih rendah sebagai kemungkinan “sink” eksfiltrasi data karena tidak menimbulkan efek samping penulisan. Mereka masih dapat menjadi sumber data sensitif yang mungkin coba dieksfiltrasi oleh aktor jahat.

• Tindakan tulis untuk aplikasi tepercaya dengan visibilitas terbatas berisiko lebih tinggi daripada tindakan baca karena tindakan tersebut menimbulkan efek samping. Aktifkan ini hanya jika Anda yakin bahwa efek samping apa pun hanya terlihat oleh orang yang Anda percayai, bukan oleh aktor jahat.

Terpisah dari Mode Lockdown, Platform Log API Kepatuhan memberikan visibilitas terperinci terhadap penggunaan aplikasi, data yang dibagikan, dan sumber yang terhubung untuk membantu admin mempertahankan pengawasan. Untuk informasi selengkapnya tentang log penggunaan aplikasi, lihat: API Kepatuhan untuk pelanggan Enterprise.

Aktifkan Mode Lockdown

Akun pribadi dan akun ChatGPT Business layanan mandiri

Untuk akun pribadi yang memenuhi syarat dan akun ChatGPT Business layanan mandiri:

1. Buka Pengaturan.

2. Pilih Keamanan.

3. Di bagian Keamanan lanjutan, aktifkan Mode Lockdown.

4. Di modal konfirmasi, pilih Aktifkan.

Mode Lockdown dan Mode Pengembang tidak dapat digunakan secara bersamaan. Mengaktifkan Mode Lockdown akan menonaktifkan Mode Pengembang. Mengaktifkan Mode Pengembang di kemudian waktu akan menonaktifkan Mode Lockdown.

Saat Mode Lockdown aktif, pesan status muncul di atas area penulisan. Untuk menonaktifkannya hanya untuk satu chat, pilih Kelola dalam pesan status tersebut, lalu pilih Nonaktifkan untuk chat ini. Anda juga dapat membuka menu opsi lainnya (•••), memilih Lockdown, lalu memilih Dinonaktifkan. Untuk mengaktifkannya kembali untuk chat tersebut, pilih Lockdown, lalu pilih Diaktifkan.

Workspace terkelola

Admin workspace dapat membuat peran khusus dan menetapkannya sebagai peran “Mode Lockdown”, lalu menetapkan anggota atau grup ke peran tersebut.

Pertanyaan Umum

Siapa yang dapat mengaktifkan Mode Lockdown?

Pengguna dengan akun pribadi yang memenuhi syarat dan akun ChatGPT Business layanan mandiri dapat mengaktifkan Mode Lockdown di Pengaturan > Keamanan saat tersedia untuk akun mereka. Admin workspace dapat mengaktifkan Mode Lockdown untuk anggota workspace yang dikelola menggunakan kontrol akses berbasis peran.

Apakah Mode Lockdown menonaktifkan pelatihan?

Tidak. Mode Lockdown tidak mengubah apakah percakapan Anda dapat digunakan untuk meningkatkan model. Anda dapat mengelola hal ini secara terpisah di kontrol data. Kontrol data workspace tetap bergantung pada paket dan pengaturan workspace.

Dapatkah saya menggunakan pembuatan gambar dalam Mode Lockdown?

Iya. Mode Lockdown membatasi dukungan gambar dalam respons ChatGPT biasa dan gambar yang berasal dari web, tetapi tidak menonaktifkan pembuatan gambar.

Dapatkah saya menonaktifkan Mode Lockdown untuk satu obrolan?

Ya. Saat Mode Lockdown aktif, pilih tab Lockdown di atas area penulisan, kemudian pilih Nonaktifkan untuk obrolan ini. Anda juga dapat membuka menu opsi lainnya (•••), memilih Lockdown, lalu memilih Dinonaktifkan. Perubahan ini hanya berlaku untuk obrolan saat ini.

Apakah Mode Lockdown memengaruhi Codex?

Tidak. Mode Lockdown tidak memengaruhi akses jaringan di Codex.

Apakah Mode Lockdown mencegah semua serangan injeksi prompt?

Mode Lockdown dirancang untuk secara signifikan mengurangi risiko eksfiltrasi data berbasis injeksi prompt di ChatGPT dan produk OpenAI yang didukung, tetapi hal ini tidak menjamin bahwa eksfiltrasi data tidak akan terjadi. Risiko tetap dapat terjadi melalui aplikasi yang diaktifkan, kombinasi kemampuan yang tidak terduga, atau teknik yang baru ditemukan.

Mode Lockdown juga tidak mencegah semua dampak lain dari serangan injeksi prompt. Misalnya, instruksi berbahaya yang tersembunyi dalam file yang diunggah masih dapat memengaruhi perilaku ChatGPT, dan menyebabkan jawaban yang salah.

Apakah injeksi prompt merupakan risiko besar?

Injeksi prompt saat ini belum menjadi risiko besar, tetapi dampaknya dapat meningkat seiring penyerang mengembangkan metode yang lebih canggih.

Apakah Mode Lockdown mengubah apa yang dicatat di Platform Log API Kepatuhan?

Tidak. Platform Log API Kepatuhan menyediakan visibilitas terperinci terhadap penggunaan aplikasi, data yang dibagikan, dan sumber yang terhubung. Log ini tidak diubah oleh Mode Lockdown.