მიმოხილვა

იზოლაციის რეჟიმი შეიძლება ხელმისაწვდომი იყოს შესაბამისი პირადი ანგარიშებისთვის, თვითმომსახურების ChatGPT Business ანგარიშებისა და მხარდაჭერილი მართული სამუშაო სივრცეებისთვის. ხელმისაწვდომობა დამოკიდებულია თქვენს ანგარიშზე, სამუშაო სივრცეზე, პროდუქტის მიმდინარე დანერგვის ეტაპსა და ადმინისტრატორის პარამეტრებზე.

იზოლაციის რეჟიმი უსაფრთხოების არჩევითი გაფართოებული პარამეტრია, რომელიც OpenAI-ს პროდუქტებში ზღუდავს ბევრ ინსტრუმენტსა და შესაძლებლობას, რომელსაც ვებსა თუ გარე სერვისებთან დაკავშირება შეუძლია. ის ზღუდავს გამავალ ქსელურ მოთხოვნებს, რათა შეამციროს პრომპტ ინიექციის შეტევებით გამოწვეული მონაცემების გატანის რისკი, თუმცა ამის გამო ზოგი სასარგებლო ფუნქცია ითიშება ან იზღუდება.

იზოლაციის რეჟიმი ყველასთვის არ არის განკუთვნილი. ის განკუთვნილია ადამიანებისა და ორგანიზაციებისთვის, რომლებიც მგრძნობიარე მონაცემებს ამუშავებენ და პრომპტ ინიექციასთან დაკავშირებული მონაცემების გატანის რისკებისგან უფრო მკაცრი დაცვა სურთ.

ხელმისაწვდომობა

იზოლაციის რეჟიმისთვის საჭიროა ანგარიშში შესვლა და ის ხელმისაწვდომია მხოლოდ იქ, სადაც თქვენი გეგმა, სამუშაო სივრცე, პროდუქტის ინტერფეისი და ადმინისტრატორის კონფიგურაცია მხარდაჭერილია.

როგორ ამცირებს იზოლაციის რეჟიმი მონაცემების გატანის რისკს

პრომპტ ინიექცია რთული საკვლევი პრობლემაა. ასეთი შეტევებისგან მომხმარებლების დასაცავად მუდმივად ვაძლიერებთ უსაფრთხოებისა და დაცულობის მრავალშრიან სისტემებს.

იზოლაციის რეჟიმი ეფუძნება მოდელის, პროდუქტისა და სისტემის დონეებზე მოქმედ დაცვის მექანიზმებს. ეს მოიცავს იზოლირებულ გარემოში გაშვებას, URL-ის მეშვეობით მონაცემების გატანისგან დაცვას, მონიტორინგსა და წესების აღსრულებას, ასევე საწარმოო კონტროლის მექანიზმებს, როგორიცაა როლებზე დაფუძნებული წვდომა და აუდიტის ჟურნალები.

იზოლაციის რეჟიმი ზღუდავს გამავალ ქსელურ მოთხოვნებს, რომლებსაც მგრძნობიარე მონაცემების თავდამსხმელისთვის გადაცემა შეუძლია, და ამით ხელს უშლის პრომპტ ინიექციის შეტევით მონაცემების გატანის საბოლოო ეტაპს. იზოლაციის რეჟიმი ხელს არ უშლის პრომპტ ინიექციების გამოჩენას ChatGPT-ის მიერ დამუშავებულ შიგთავსში. მაგალითად, პრომპტ ინიექცია შეიძლება გამოჩნდეს ქეშირებულ ვებშიგთავსში ან ატვირთულ ფაილში და კვლავ მოახდინოს გავლენა პასუხის ქცევასა თუ სიზუსტეზე.

იზოლაციის რეჟიმი თიშავს ან ზღუდავს OpenAI-ს პროდუქტების შემდეგ შესაძლებლობებს:

• ვებში პირდაპირი დათვალიერება: ვების დათვალიერება მხოლოდ ქეშირებული შიგთავსით შემოიფარგლება. ძიების შედეგები შეიძლება შეზღუდული, მიუწვდომელი ან მოძველებული იყოს.

• სურათების მხარდაჭერა: ChatGPT-მ შეიძლება ჩვეულებრივ პასუხებში სურათები არ აჩვენოს ან ვებიდან ვერ მოიძიოს. მომხმარებლებს კვლავ შეუძლიათ სურათის ფაილების ატვირთვა, ხოლო სურათის გენერირება კვლავ ხელმისაწვდომია იქ, სადაც ის ისედაც ხელმისაწვდომია.

• სიღრმისეული კვლევა: სიღრმისეული კვლევა გამორთულია.

• აგენტის რეჟიმი: აგენტის რეჟიმი გამორთულია.

• canvas-ის ქსელური წვდომა: მომხმარებლები ვერ მისცემენ canvas-ის მიერ გენერირებულ კოდს ქსელზე წვდომის ნებართვას.

• ფაილების ჩამოტვირთვა: ChatGPT ვერ ჩამოტვირთავს ფაილებს მონაცემთა ანალიზისთვის. ChatGPT-ს კვლავ შეუძლია თქვენ მიერ ხელით ატვირთული ფაილების დამუშავება.

იზოლაციის რეჟიმი არ ცვლის მეხსიერებას, ფაილების ატვირთვას, საუბრის გაზიარების შესაძლებლობას ან იმას, შეიძლება თუ არა თქვენი საუბრების გამოყენება მოდელების გასაუმჯობესებლად. ამ პარამეტრებიდან ბევრის ცალკე კონფიგურაცია სამუშაო სივრცის ადმინისტრატორებს შეუძლიათ.

იზოლაციის რეჟიმი Codex-ში ქსელზე წვდომას არ ცვლის.

აპები

იზოლაციის რეჟიმში აპების მუშაობა თქვენი ანგარიშის ტიპსა და სამუშაო სივრცის პარამეტრებზეა დამოკიდებული.

პირადი და თვითმომსახურების ChatGPT Business ანგარიშებისთვის იზოლაციის რეჟიმი ბლოკავს გარე სერვისებზე პირდაპირ წვდომასა და აპებში ჩაწერის მოქმედებებს, თუ ეს მოქმედებები რეჟიმის უსაფრთხოების ზომებს ეწინააღმდეგება. იზოლაციის რეჟიმში ზოგიერთი დაკავშირებული ფუნქცია მიუწვდომელია, მათ შორის ფინანსები ChatGPT-ში და შესყიდვების აგენტის ფუნქციები.

მართულ სამუშაო სივრცეებში აპებსა და MCP-ებს სამუშაო სივრცის პარამეტრები და როლებზე დაფუძნებული წვდომის კონტროლი განსაზღვრავს. იზოლაციის რეჟიმი ამ სამუშაო სივრცეებში ყველა აპს ავტომატურად არ თიშავს. სამუშაო სივრცის ადმინისტრატორებმა უნდა ჩართონ მხოლოდ ის სანდო აპები და მოქმედებები, რომლებიც იზოლაციის რეჟიმით მოსარგებლე წევრებს სჭირდებათ.

მართულ სამუშაო სივრცეში პრობლემების მოსაგვარებლად ერთობლივად შეამოწმეთ წევრის როლი და აპის პარამეტრები. წევრმა შესაძლოა ვერ გამოიყენოს აპი, MCP ან მოქმედება, თუ:

• წევრს ან ჯგუფს მინიჭებული აქვს იზოლაციის რეჟიმის როლი, რომელიც საჭირო შესაძლებლობას ზღუდავს

• აპი არ არის მინიჭებული წევრისთვის, ჯგუფისთვის ან როლისთვის

• წაკითხვის ან ჩაწერის საჭირო მოქმედება ჩართული არ არის

• წევრს არ აქვს წვდომა შესაბამის ფაილზე, რეპოზიტორიუმზე, არხზე, ჩანაწერზე ან წყაროს სისტემაზე

• სხვა როლი საჭირო შესაძლებლობას ანიჭებს, მაგრამ იზოლაციის რეჟიმის როლი მას მაინც ზღუდავს. წვდომის აღსადგენად სამუშაო სივრცის მფლობელმა წევრს ან ჯგუფს იზოლაციის რეჟიმის როლი უნდა მოუხსნას.

ChatGPT-ში აპზე წვდომა დაკავშირებული წყაროს სისტემაში დადგენილ ნებართვებს არ ცვლის. როლების მინიჭების შესახებ მეტი ინფორმაციისთვის იხილეთ: RBAC.

იზოლაციის რეჟიმით მოსარგებლე წევრებისთვის აპების კონფიგურაციისას ადმინისტრატორებმა თითოეულ აპსა და მოქმედებასთან დაკავშირებული მონაცემების არასანქცირებული გატანის რისკი უნდა გაითვალისწინონ.

მაღალი რისკი

იზოლაციის რეჟიმის მომხმარებლებისთვის ეს აპები და მოქმედებები რეკომენდებული არ არის:

• არასანდო აპების წაკითხვის ან ჩაწერის მოქმედებები რეკომენდებული არ არის. ჩართეთ მხოლოდ ის აპები, რომლებსაც ენდობით.

• ფართო ან გაურკვეველი ხილვადობის მქონე სანდო აპების ჩაწერის მოქმედებები რეკომენდებული არ არის. სანდო აპებისთვისაც კი ნუ ჩართავთ ჩაწერის მოქმედებებს, თუ ვერ დარწმუნდებით, რომ გვერდითი ეფექტი მავნე პირისთვის უხილავია.

საშუალო რისკი

იზოლაციის რეჟიმის მომხმარებლებისთვის ეს ფუნქციები სიფრთხილით გამოიყენეთ:

• ადმინისტრატორის მიერ მართულ ინდექსირებულ წყაროებს შეუძლია შეამციროს ზოგი გამავალი ქსელური მოთხოვნა, რადგან შიგთავსი არსებული ინდექსიდან მიიღება და არა მომწოდებელთან პირდაპირი მიმართვით. მათ მაინც შეუძლიათ მგრძნობიარე ინფორმაციის გამჟღავნება, ხოლო იზოლაციის რეჟიმში ხელმისაწვდომობა სამუშაო სივრცეზე, წყაროსა და უსაფრთხოების პოლიტიკაზეა დამოკიდებული.

• სანდო აპების წაკითხვის მოქმედებები მონაცემების გატანის შესაძლო არხად შედარებით დაბალი რისკისაა, რადგან ჩაწერასთან დაკავშირებულ გვერდით ეფექტებს არ ქმნის. თუმცა ისინი შეიძლება კვლავ იყოს მგრძნობიარე მონაცემების წყარო, რომელთა გატანასაც მავნე პირი შეეცდება.

• შეზღუდული ხილვადობის მქონე სანდო აპების ჩაწერის მოქმედებები წაკითხვის მოქმედებებზე უფრო სარისკოა, რადგან გვერდით ეფექტებს ქმნის. ისინი ჩართეთ მხოლოდ მაშინ, როცა დარწმუნებული ხართ, რომ ნებისმიერი გვერდითი ეფექტი მხოლოდ სანდო ადამიანებისთვისაა ხილული და არა მავნე პირისთვის.

შესაბამის Enterprise და Edu ადმინისტრატორებს შეუძლიათ მხარდაჭერილი აპების აქტივობის გადასახედად გამოიყენონ შესაბამისობის პლატფორმის ხელმისაწვდომი ჩანაწერები, სამუშაო სივრცის კონფიგურაციისა და ნებართვების გათვალისწინებით. დეტალებისთვის იხილეთ: OpenAI-ს შესაბამისობის პლატფორმა საწარმოებისა და საგანმანათლებლო დაწესებულებებისთვის.

იზოლაციის რეჟიმის ჩართვა

პირადი და თვითმომსახურების ChatGPT Business ანგარიშები

პირადი და თვითმომსახურების ChatGPT Business ანგარიშებისთვის, რომლებიც შესაბამის პირობებს აკმაყოფილებს:

1. გადადით პარამეტრებში.

2. აირჩიეთ უსაფრთხოება.

3. განყოფილებაში უსაფრთხოების დამატებითი პარამეტრები ჩართეთ იზოლაციის რეჟიმი.

4. დადასტურების ფანჯარაში აირჩიეთ ჩართვა.

როცა იზოლაციის რეჟიმი ჩართულია, შეგიძლიათ ის ცალკეული ჩატისთვის გამორთოთ. ვებვერსიაში, შეტყობინების შესაყვან ველში აირჩიეთ წარწერა იზოლაციის რეჟიმი, შემდეგ კი — ამ ჩატისთვის გამორთვა.

ჩატის მენიუდან პარამეტრის შესაცვლელად:

1. გახსენით დამატებითი ვარიანტების მენიუ (•••).

2. აირჩიეთ იზოლაცია.

3. ამ ჩატისთვის რეჟიმის გამოსართავად აირჩიეთ გამორთული, ხელახლა ჩასართავად კი — ჩართული.

თქვენი ანგარიშის უსაფრთხოების პარამეტრების გასახსნელად, შეტყობინების შესაყვანი ველის დიალოგურ ფანჯარაში აირჩიეთ იზოლაციის მართვა.

მართული სამუშაო სივრცეები

სამუშაო სივრცის ადმინისტრატორებს შეუძლიათ შექმნან მორგებული როლი და განსაზღვრონ ის „იზოლაციის რეჟიმის“ როლად, შემდეგ კი მას წევრები ან ჯგუფები მიანიჭონ.

ხშირად დასმული კითხვები

ვის შეუძლია იზოლაციის რეჟიმის ჩართვა?

შესაბამისი პირადი და თვითმომსახურების ChatGPT Business ანგარიშების მომხმარებლებს იზოლაციის რეჟიმის ჩართვა შეუძლიათ მენიუდან პარამეტრები > უსაფრთხოება, როცა ის მათი ანგარიშისთვის ხელმისაწვდომია. სამუშაო სივრცის ადმინისტრატორებს შეუძლიათ მართული სამუშაო სივრცის წევრებისთვის იზოლაციის რეჟიმი როლებზე დაფუძნებული წვდომის კონტროლით ჩართონ.

თიშავს თუ არა იზოლაციის რეჟიმი ტრენინგს?

არა. იზოლაციის რეჟიმი არ ცვლის იმას, შეიძლება თუ არა თქვენი საუბრები მოდელების გასაუმჯობესებლად გამოიყენებოდეს. ამის მართვა ცალკე შეგიძლიათ მონაცემთა კონტროლებში. სამუშაო სივრცის მონაცემთა კონტროლები კვლავ სამუშაო სივრცის გეგმასა და პარამეტრებზეა დამოკიდებული.

შემიძლია სურათის გენერირების გამოყენება იზოლაციის რეჟიმში?

დიახ. იზოლაციის რეჟიმი ზღუდავს სურათების მხარდაჭერას ChatGPT-ის ჩვეულებრივ პასუხებში და ვებიდან მიღებულ სურათებს, მაგრამ სურათის გენერირებას არ თიშავს.

შემიძლია იზოლაციის რეჟიმი ერთი ჩატისთვის გამოვრთო?

დიახ. ვებვერსიის შეტყობინების შეყვანის ველში აირჩიეთ ჭდე იზოლაციის რეჟიმი, შემდეგ კი — ამ ჩატისთვის გამორთვა. პარამეტრის შეცვლა ზემოთ აღწერილი წესით ჩატის მენიუდანაც შეგიძლიათ. ორივე ვარიანტი მხოლოდ მიმდინარე ჩატს ცვლის.

მოქმედებს თუ არა იზოლაციის რეჟიმი Codex-ზე?

არა. იზოლაციის რეჟიმი არ მოქმედებს Codex-ში ქსელზე წვდომაზე.

აღკვეთს თუ არა იზოლაციის რეჟიმი პრომპტ ინიექციის ყველა შეტევას?

იზოლაციის რეჟიმი შექმნილია, რათა ChatGPT-სა და OpenAI-ს მხარდაჭერილ პროდუქტებში მნიშვნელოვნად შეამციროს პრომპტ ინიექციით გამოწვეული მონაცემების გატანის რისკი, თუმცა ის ვერ იძლევა გარანტიას, რომ მონაცემების გატანა შეუძლებელი იქნება. რისკი შეიძლება დარჩეს ჩართული აპების, შესაძლებლობათა გაუთვალისწინებელი კომბინაციების ან ახლად აღმოჩენილი მეთოდების გამო.

იზოლაციის რეჟიმი ასევე ვერ აღკვეთს პრომპტ ინიექციის შეტევების ყველა სხვა შედეგს. მაგალითად, ატვირთულ ფაილში დამალულმა მავნე ინსტრუქციამ შეიძლება კვლავ მოახდინოს გავლენა ChatGPT-ის ქცევაზე და არასწორი პასუხი გამოიწვიოს.

არის თუ არა პრომპტ ინიექცია მნიშვნელოვანი რისკი?

პრომპტ ინიექცია უსაფრთხოების ცნობილი რისკია, როცა ხელოვნური ინტელექტის სისტემა არასანდო შიგთავსს ამუშავებს. იზოლაციის რეჟიმს შეუძლია მონაცემების გატანის ზოგი გზის რისკი შეამციროს, თუმცა ის პრომპტ ინიექციის ყველა შეტევას ვერ აღკვეთს და უსაფრთხოების ყველა რისკს ვერ აღმოფხვრის.

ცვლის თუ არა იზოლაციის რეჟიმი შესაბამისობის API-ს ჟურნალების პლატფორმაზე აღრიცხულ მონაცემებს?

იზოლაციის რეჟიმი თავისთავად არ ცვლის იმას, თუ შესაბამისობის პლატფორმის რომელი ჩანაწერებია ხელმისაწვდომი. შესაბამისობის მონაცემებზე წვდომა და მათი შენახვის ვადა დამოკიდებულია შესაბამის სამუშაო სივრცეზე, ადმინისტრატორის ნებართვებსა და პროდუქტის მოქმედ პარამეტრებზე.