OpenAI
Þessi síða var vélþýdd. Skoða upprunalegu ensku greinina.

Læsingarhamur

Kynntu þér hvernig Læsingarstilling takmarkar aðgang að vefnum og ytri þjónustum til að draga úr hættu á gagnaútflutningi frá árásum með kvaðningarvörpun.

Uppfært: 11 days ago

Yfirlit

Læsingarstilling kann að vera í boði fyrir gjaldgenga einkareikninga, sjálfsafgreiðslureikninga ChatGPT Business og studd stýrð vinnusvæði. Framboð ræðst af reikningnum, vinnusvæðinu, núverandi innleiðingu vörunnar og stillingum stjórnanda.

Læsingarstilling er valfrjáls, ítarleg öryggisstilling sem takmarkar mörg verkfæri og eiginleika í vörum OpenAI sem geta tengst vefnum eða ytri þjónustum. Henni er ætlað að draga úr hættu á gagnaleka vegna árása með kvaðningarvörpun með því að takmarka útleiðandi netbeiðnir, en það gerir suma gagnlega eiginleika óvirka eða takmarkar þá.

Læsingarstilling hentar ekki öllum. Hún er ætluð fólki og fyrirtækjum sem meðhöndla viðkvæm gögn og vilja strangari vernd gegn gagnaleka sem tengist kvaðningarvörpun.

Framboð

Læsingarstilling krefst innskráðs reiknings og er aðeins tiltæk þar sem hún er studd fyrir áskriftina, vinnusvæðið, viðmótið og uppsetningu stjórnanda.

Hvernig Læsingarstilling dregur úr hættu á gagnaleka

Kvaðningarvörpun er krefjandi rannsóknarviðfangsefni. Við vinnum stöðugt að því að styrkja marglaga öryggis- og verndarkerfi okkar til að verja notendur gegn slíkum árásum.

Læsingarstilling byggir á vörnum á stigi líkans, vöru og kerfis. Þar á meðal eru keyrsla í sandkassa, varnir gegn gagnaleka um vefslóðir, vöktun og framfylgd, auk fyrirtækjastýringa á borð við hlutverkabundinn aðgang og endurskoðunarannála.

Læsingarstilling er hönnuð til að hindra lokastig gagnaleka vegna árásar með kvaðningarvörpun með því að takmarka útleiðandi netbeiðnir sem gætu flutt viðkvæm gögn til árásaraðila. Læsingarstilling kemur ekki í veg fyrir að kvaðningarvarpanir birtist í efninu sem ChatGPT vinnur úr. Kvaðningarvörpun gæti til dæmis birst í skyndiminni vefefnis eða í upphlaðinni skrá og samt haft áhrif á hegðun eða nákvæmni svars.

Læsingarstilling gerir eftirfarandi eiginleika OpenAI-vara óvirka eða takmarkar þá:

  • Vefskoðun í rauntíma: Vefskoðun takmarkast við efni í skyndiminni. Leitarniðurstöður kunna að vera takmarkaðar, ótiltækar eða úreltar.

  • Myndastuðningur: ChatGPT birtir hugsanlega ekki myndir í venjulegum svörum eða sækir myndir af vefnum. Notendur geta áfram hlaðið upp myndskrám og myndun mynda er áfram tiltæk þar sem hún er annars í boði.

  • Djúprannsókn: Djúprannsókn er óvirk.

  • Fulltrúastilling: Fulltrúastilling er óvirk.

  • Netaðgangur canvas: Notendur geta ekki veitt kóða sem canvas býr til aðgang að netinu.

  • Niðurhal skráa: ChatGPT getur ekki sótt skrár til gagnagreiningar. ChatGPT getur áfram unnið með skrár sem þú hleður upp handvirkt.

Læsingarstilling breytir ekki minni, upphleðslu skráa, möguleikanum á að deila samtali eða því hvort nota megi samtölin þín til að bæta líkön. Stjórnendur vinnusvæðis geta stillt margar þessara stillinga sérstaklega.

Læsingarstilling hefur ekki áhrif á netaðgang í Codex.

Forrit

Virkni forrita og tengja í Læsingarstillingu ræðst af gerð reikningsins og stillingum vinnusvæðisins.

Fyrir einkareikninga og sjálfsafgreiðslureikninga ChatGPT Business lokar Læsingarstilling á beina tengingu við ytri þjónustur og skrifaðgerðir tengja þegar þær stangast á við öryggisvarnir hennar. Ekki er hægt að stilla samstillingu forrita fyrir einstaklingsreikninga. Á gjaldgengu, stýrðu vinnusvæði ræðst aðgangur að fyrirliggjandi gagnagjafa í umsjón stjórnanda einnig af heimildum vinnusvæðisins og gildandi stefnu Læsingarstillingar. Sumar tengdar upplifanir, þar á meðal Finances í ChatGPT og upplifanir með innkaupafulltrúa, eru ekki tiltækar í Læsingarstillingu.

Á stýrðum vinnusvæðum lúta forrit, MCP og tengi stillingum vinnusvæðisins og hlutverkabundinni aðgangsstýringu. Læsingarstilling gerir ekki sjálfkrafa öll forrit á þessum vinnusvæðum óvirk. Stjórnendur vinnusvæðis ættu aðeins að virkja traust forrit og aðgerðir sem meðlimir í Læsingarstillingu þurfa.

Við bilanaleit á stýrðu vinnusvæði skal skoða hlutverk meðlimsins og forritastillingar saman. Meðlimur getur hugsanlega ekki notað forrit, tengi, MCP eða aðgerð ef:

  • meðlimnum eða hópnum er úthlutað hlutverki Læsingarstillingar sem takmarkar nauðsynlega virkni

  • forritinu er ekki úthlutað til meðlimsins, hópsins eða hlutverksins

  • nauðsynleg les- eða skrifaðgerð er ekki virkjuð

  • meðlimurinn hefur ekki aðgang að undirliggjandi skrá, geymslu, rás, færslu eða upprunakerfi

  • annað hlutverk veitir nauðsynlega virkni en hlutverk Læsingarstillingar takmarkar hana samt. Eigandi vinnusvæðisins verður að fjarlægja meðliminn eða hópinn úr hlutverki Læsingarstillingar til að endurheimta aðgang.

Aðgangur að forritum í ChatGPT gengur ekki framar heimildum í tengda upprunakerfinu. Nánari upplýsingar um úthlutun hlutverka má finna í: RBAC.

Þegar forrit eru stillt fyrir meðlimi sem nota Læsingarstillingu ættu stjórnendur að meta hættu á gagnaleka frá hverju forriti og hverri aðgerð.

Mikil áhætta

Ekki er mælt með þessum forritum og aðgerðum fyrir notendur í Læsingarstillingu:

  • Ekki er mælt með les- eða skrifaðgerðum fyrir ótraust forrit. Virkjaðu aðeins forrit sem þú treystir.

  • Ekki er mælt með skrifaðgerðum fyrir traust forrit ef sýnileiki þeirra er víðtækur eða óviss. Forðastu að virkja skrifaðgerðir, jafnvel fyrir traust forrit, ef þú getur ekki staðfest að aukaverkunin sé hulin illgjörnum aðila.

Miðlungsáhætta

Notaðu þetta með varúð fyrir notendur í Læsingarstillingu:

  • Skráðir gagnagjafar í umsjón stjórnanda geta fækkað sumum útleiðandi netbeiðnum þar sem efni er sótt í fyrirliggjandi atriðaskrá í stað beinnar beiðni til þjónustuveitu. Þeir geta samt afhjúpað viðkvæmar upplýsingar og framboð þeirra í Læsingarstillingu ræðst af vinnusvæði, gagnagjafa og öryggisstefnu.

  • Lesaðgerðir traustra forrita hafa minni áhættu sem möguleg leið gagnaleka þar sem þær valda ekki aukaverkunum með skrifun. Þær geta þó verið uppspretta viðkvæmra gagna sem illgjarn aðili gæti reynt að leka.

  • Skrifaðgerðir traustra forrita með takmarkaðan sýnileika eru áhættumeiri en lesaðgerðir þar sem þær valda aukaverkunum. Virkjaðu þær aðeins ef þú ert viss um að allar aukaverkanir séu eingöngu sýnilegar fólki sem þú treystir en ekki illgjörnum aðila.

Gjaldgengir stjórnendur Enterprise og Edu geta notað tiltækar færslur samræmisverkvangsins til að yfirfara studda forritavirkni, háð uppsetningu og heimildum vinnusvæðisins. Nánari upplýsingar má finna í: OpenAI-samræmisverkvangur fyrir viðskiptavini Enterprise og Edu.

Kveikja á Læsingarstillingu

Einkareikningar og sjálfsafgreiðslureikningar ChatGPT Business

Fyrir gjaldgenga einkareikninga og sjálfsafgreiðslureikninga ChatGPT Business:

  1. Farðu í Stillingar.

  2. Veldu Öryggi.

  3. Kveiktu á Læsingarstillingu undir Ítarlegt öryggi.

  4. Veldu Kveikja í staðfestingarglugganum.

Ekki er hægt að nota Læsingarstillingu og þróunarstillingu samtímis. Þegar kveikt er á Læsingarstillingu slokknar á þróunarstillingu. Ef síðar er kveikt á þróunarstillingu slokknar á Læsingarstillingu.

Þegar kveikt er á Læsingarstillingu geturðu slökkt á henni fyrir eitt spjall. Á vefnum skaltu velja merkið LÆSINGARSTILLING í innsláttarreitnum og síðan Slökkva fyrir þetta spjall.

Til að breyta stillingunni í spjallvalmyndinni:

  1. Opnaðu valmyndina fyrir fleiri valkosti (•••).

  2. Veldu Læsing.

  3. Veldu Óvirkt til að slökkva fyrir þetta spjall eða Virkt til að kveikja aftur.

Til að opna Öryggisstillingar reikningsins skaltu velja Stjórna læsingu í glugga innsláttarreitsins.

Stýrð vinnusvæði

Stjórnendur vinnusvæðis geta búið til sérsniðið hlutverk og skilgreint það sem hlutverk fyrir „Læsingarstillingu“ og síðan úthlutað meðlimum eða hópum í það.

Algengar spurningar

Hver getur kveikt á Læsingarstillingu?

Notendur með gjaldgenga einkareikninga og sjálfsafgreiðslureikninga ChatGPT Business geta kveikt á Læsingarstillingu í Stillingar > Öryggi þegar hún er tiltæk fyrir reikninginn. Stjórnendur vinnusvæðis geta virkjað Læsingarstillingu fyrir meðlimi stýrðs vinnusvæðis með hlutverkabundinni aðgangsstýringu.

Slekkur Læsingarstilling á þjálfun?

Nei. Læsingarstilling breytir ekki því hvort nota megi samtölin þín til að bæta líkön. Þú getur stjórnað þessu sérstaklega í gagnastýringum. Gagnastýringar vinnusvæðis ráðast áfram af áskriftarleið og stillingum vinnusvæðisins.

Get ég notað myndun mynda í Læsingarstillingu?

Já. Læsingarstilling takmarkar myndastuðning í venjulegum svörum ChatGPT og myndir af vefnum, en hún slekkur ekki á myndun mynda.

Get ég slökkt á Læsingarstillingu fyrir eitt spjall?

Já. Veldu merkið LÆSINGARSTILLING í innsláttarreitnum á vefnum og síðan Slökkva fyrir þetta spjall. Þú getur einnig breytt stillingunni í spjallvalmyndinni eins og lýst er hér að ofan. Báðir valkostirnir breyta aðeins núverandi spjalli.

Hefur Læsingarstilling áhrif á Codex?

Nei. Læsingarstilling hefur ekki áhrif á netaðgang í Codex.

Kemur Læsingarstilling í veg fyrir allar árásir með kvaðningarvörpun?

Læsingarstilling er hönnuð til að draga verulega úr hættu á gagnaleka vegna kvaðningarvörpunar í ChatGPT og studdum OpenAI-vörum, en tryggir ekki að gagnaleki geti ekki átt sér stað. Áhætta getur áfram stafað af virkum forritum, ófyrirséðum samsetningum eiginleika eða nýuppgötvuðum aðferðum.

Læsingarstilling kemur heldur ekki í veg fyrir öll önnur áhrif árása með kvaðningarvörpun. Illgjörn fyrirmæli sem falin eru í upphlaðinni skrá gætu til dæmis enn haft áhrif á hegðun ChatGPT og valdið röngu svari.

Er kvaðningarvörpun mikil áhætta?

Kvaðningarvörpun er þekkt öryggisáhætta þegar gervigreindarkerfi vinnur úr ótraustu efni. Læsingarstilling getur dregið úr sumum leiðum gagnaleka en kemur hvorki í veg fyrir allar árásir með kvaðningarvörpun né útilokar alla öryggisáhættu.

Breytir Læsingarstilling því sem er skráð á annálaverkvangi API-samræmis?

Læsingarstilling breytir ekki ein og sér því hvaða færslur samræmisverkvangsins eru tiltækar. Aðgangur að samræmisgögnum og varðveisla þeirra ráðast af gjaldgengu vinnusvæði, heimildum stjórnanda og viðeigandi vörustillingum.

Var þessi grein gagnleg?