მიმოხილვა
იზოლაციის რეჟიმი შეიძლება ხელმისაწვდომი იყოს შესაბამისი პირადი ანგარიშებისთვის, თვითმომსახურების ChatGPT Business ანგარიშებისა და მხარდაჭერილი მართული სამუშაო სივრცეებისთვის. ხელმისაწვდომობა დამოკიდებულია თქვენს ანგარიშზე, სამუშაო სივრცეზე, პროდუქტის მიმდინარე დანერგვის ეტაპსა და ადმინისტრატორის პარამეტრებზე.
იზოლაციის რეჟიმი უსაფრთხოების არჩევითი გაფართოებული პარამეტრია, რომელიც OpenAI-ს პროდუქტებში ზღუდავს ბევრ ინსტრუმენტსა და შესაძლებლობას, რომელსაც ვებსა თუ გარე სერვისებთან დაკავშირება შეუძლია. ის ზღუდავს გამავალ ქსელურ მოთხოვნებს, რათა შეამციროს პრომპტ ინიექციის შეტევებით გამოწვეული მონაცემების გატანის რისკი, თუმცა ამის გამო ზოგი სასარგებლო ფუნქცია ითიშება ან იზღუდება.
იზოლაციის რეჟიმი ყველასთვის არ არის განკუთვნილი. ის განკუთვნილია ადამიანებისა და ორგანიზაციებისთვის, რომლებიც მგრძნობიარე მონაცემებს ამუშავებენ და პრომპტ ინიექციასთან დაკავშირებული მონაცემების გატანის რისკებისგან უფრო მკაცრი დაცვა სურთ.
ხელმისაწვდომობა
იზოლაციის რეჟიმისთვის საჭიროა ანგარიშში შესვლა და ის ხელმისაწვდომია მხოლოდ იქ, სადაც თქვენი გეგმა, სამუშაო სივრცე, პროდუქტის ინტერფეისი და ადმინისტრატორის კონფიგურაცია მხარდაჭერილია.
როგორ ამცირებს იზოლაციის რეჟიმი მონაცემების გატანის რისკს
პრომპტ ინიექცია რთული საკვლევი პრობლემაა. ასეთი შეტევებისგან მომხმარებლების დასაცავად მუდმივად ვაძლიერებთ უსაფრთხოებისა და დაცულობის მრავალშრიან სისტემებს.
იზოლაციის რეჟიმი ეფუძნება მოდელის, პროდუქტისა და სისტემის დონეებზე მოქმედ დაცვის მექანიზმებს. ეს მოიცავს იზოლირებულ გარემოში გაშვებას, URL-ის მეშვეობით მონაცემების გატანისგან დაცვას, მონიტორინგსა და წესების აღსრულებას, ასევე საწარმოო კონტროლის მექანიზმებს, როგორიცაა როლებზე დაფუძნებული წვდომა და აუდიტის ჟურნალები.
იზოლაციის რეჟიმი ზღუდავს გამავალ ქსელურ მოთხოვნებს, რომლებსაც მგრძნობიარე მონაცემების თავდამსხმელისთვის გადაცემა შეუძლია, და ამით ხელს უშლის პრომპტ ინიექციის შეტევით მონაცემების გატანის საბოლოო ეტაპს. იზოლაციის რეჟიმი ხელს არ უშლის პრომპტ ინიექციების გამოჩენას ChatGPT-ის მიერ დამუშავებულ შიგთავსში. მაგალითად, პრომპტ ინიექცია შეიძლება გამოჩნდეს ქეშირებულ ვებშიგთავსში ან ატვირთულ ფაილში და კვლავ მოახდინოს გავლენა პასუხის ქცევასა თუ სიზუსტეზე.
იზოლაციის რეჟიმი თიშავს ან ზღუდავს OpenAI-ს პროდუქტების შემდეგ შესაძლებლობებს:
ვებში პირდაპირი დათვალიერება: ვების დათვალიერება მხოლოდ ქეშირებული შიგთავსით შემოიფარგლება. ძიების შედეგები შეიძლება შეზღუდული, მიუწვდომელი ან მოძველებული იყოს.
სურათების მხარდაჭერა: ChatGPT-მ შეიძლება ჩვეულებრივ პასუხებში სურათები არ აჩვენოს ან ვებიდან ვერ მოიძიოს. მომხმარებლებს კვლავ შეუძლიათ სურათის ფაილების ატვირთვა, ხოლო სურათის გენერირება კვლავ ხელმისაწვდომია იქ, სადაც ის ისედაც ხელმისაწვდომია.
სიღრმისეული კვლევა: სიღრმისეული კვლევა გამორთულია.
აგენტის რეჟიმი: აგენტის რეჟიმი გამორთულია.
canvas-ის ქსელური წვდომა: მომხმარებლები ვერ მისცემენ canvas-ის მიერ გენერირებულ კოდს ქსელზე წვდომის ნებართვას.
ფაილების ჩამოტვირთვა: ChatGPT ვერ ჩამოტვირთავს ფაილებს მონაცემთა ანალიზისთვის. ChatGPT-ს კვლავ შეუძლია თქვენ მიერ ხელით ატვირთული ფაილების დამუშავება.
იზოლაციის რეჟიმი არ ცვლის მეხსიერებას, ფაილების ატვირთვას, საუბრის გაზიარების შესაძლებლობას ან იმას, შეიძლება თუ არა თქვენი საუბრების გამოყენება მოდელების გასაუმჯობესებლად. ამ პარამეტრებიდან ბევრის ცალკე კონფიგურაცია სამუშაო სივრცის ადმინისტრატორებს შეუძლიათ.
იზოლაციის რეჟიმი Codex-ში ქსელზე წვდომას არ ცვლის.
აპები
იზოლაციის რეჟიმში აპებისა და კონექტორების მუშაობა თქვენი ანგარიშის ტიპსა და სამუშაო სივრცის პარამეტრებზეა დამოკიდებული.
პირადი და თვითმომსახურების ChatGPT Business ანგარიშებისთვის იზოლაციის რეჟიმი ბლოკავს გარე სერვისებზე პირდაპირ წვდომასა და კონექტორების ჩაწერის მოქმედებებს, როცა ისინი მის უსაფრთხოების ზომებს ეწინააღმდეგება. ინდივიდუალური ანგარიშებისთვის აპების სინქრონიზაციის კონფიგურაცია შეუძლებელია. შესაბამის მართულ სამუშაო სივრცეში ადმინისტრატორის მიერ მართულ არსებულ წყაროზე წვდომა ასევე დამოკიდებულია სამუშაო სივრცის ნებართვებსა და იზოლაციის რეჟიმის მოქმედ პოლიტიკაზე. ზოგი დაკავშირებული ფუნქცია, მათ შორის Finances in ChatGPT და სავაჭრო აგენტის ფუნქციები, იზოლაციის რეჟიმში მიუწვდომელია.
მართულ სამუშაო სივრცეებში აპებს, MCP-ებსა და კონექტორებს სამუშაო სივრცის პარამეტრები და როლებზე დაფუძნებული წვდომის კონტროლი მართავს. იზოლაციის რეჟიმი ამ სამუშაო სივრცეებში ყველა აპს ავტომატურად არ თიშავს. სამუშაო სივრცის ადმინისტრატორებმა უნდა ჩართონ მხოლოდ სანდო აპები და მოქმედებები, რომლებიც იზოლაციის რეჟიმის მომხმარებელ წევრებს სჭირდებათ.
მართულ სამუშაო სივრცეში პრობლემის მოსაგვარებლად წევრის როლი და აპის პარამეტრები ერთად შეამოწმეთ. წევრმა შეიძლება ვერ გამოიყენოს აპი, კონექტორი, MCP ან მოქმედება, თუ:
წევრს ან ჯგუფს მინიჭებული აქვს იზოლაციის რეჟიმის როლი, რომელიც საჭირო შესაძლებლობას ზღუდავს
აპი წევრისთვის, ჯგუფისთვის ან როლისთვის მინიჭებული არ არის
საჭირო წაკითხვის ან ჩაწერის მოქმედება ჩართული არ არის
წევრს არ აქვს წვდომა შესაბამის ფაილზე, რეპოზიტორიუმზე, არხზე, ჩანაწერზე ან წყარო სისტემაზე
სხვა როლი საჭირო შესაძლებლობას ანიჭებს, თუმცა იზოლაციის რეჟიმის როლი მას მაინც ზღუდავს. წვდომის აღსადგენად სამუშაო სივრცის მფლობელმა წევრი ან ჯგუფი იზოლაციის რეჟიმის როლიდან უნდა ამოშალოს.
ChatGPT-ში აპზე წვდომა დაკავშირებული წყარო სისტემის ნებართვებს არ უგულებელყოფს. როლების მინიჭების შესახებ დამატებითი ინფორმაციისთვის იხილეთ: RBAC.
იზოლაციის რეჟიმის მომხმარებელი წევრებისთვის აპების კონფიგურაციისას ადმინისტრატორებმა თითოეული აპისა და მოქმედების მიერ მონაცემების გატანის რისკი უნდა გაითვალისწინონ.
მაღალი რისკი
იზოლაციის რეჟიმის მომხმარებლებისთვის ეს აპები და მოქმედებები რეკომენდებული არ არის:
არასანდო აპების წაკითხვის ან ჩაწერის მოქმედებები რეკომენდებული არ არის. ჩართეთ მხოლოდ ის აპები, რომლებსაც ენდობით.
ფართო ან გაურკვეველი ხილვადობის მქონე სანდო აპების ჩაწერის მოქმედებები რეკომენდებული არ არის. სანდო აპებისთვისაც კი ნუ ჩართავთ ჩაწერის მოქმედებებს, თუ ვერ დარწმუნდებით, რომ გვერდითი ეფექტი მავნე პირისთვის უხილავია.
საშუალო რისკი
იზოლაციის რეჟიმის მომხმარებლებისთვის ეს ფუნქციები სიფრთხილით გამოიყენეთ:
ადმინისტრატორის მიერ მართულ ინდექსირებულ წყაროებს შეუძლია შეამციროს ზოგი გამავალი ქსელური მოთხოვნა, რადგან შიგთავსი არსებული ინდექსიდან მიიღება და არა მომწოდებელთან პირდაპირი მიმართვით. მათ მაინც შეუძლიათ მგრძნობიარე ინფორმაციის გამჟღავნება, ხოლო იზოლაციის რეჟიმში ხელმისაწვდომობა სამუშაო სივრცეზე, წყაროსა და უსაფრთხოების პოლიტიკაზეა დამოკიდებული.
სანდო აპების წაკითხვის მოქმედებები მონაცემების გატანის შესაძლო არხად შედარებით დაბალი რისკისაა, რადგან ჩაწერასთან დაკავშირებულ გვერდით ეფექტებს არ ქმნის. თუმცა ისინი შეიძლება კვლავ იყოს მგრძნობიარე მონაცემების წყარო, რომელთა გატანასაც მავნე პირი შეეცდება.
შეზღუდული ხილვადობის მქონე სანდო აპების ჩაწერის მოქმედებები წაკითხვის მოქმედებებზე უფრო სარისკოა, რადგან გვერდით ეფექტებს ქმნის. ისინი ჩართეთ მხოლოდ მაშინ, როცა დარწმუნებული ხართ, რომ ნებისმიერი გვერდითი ეფექტი მხოლოდ სანდო ადამიანებისთვისაა ხილული და არა მავნე პირისთვის.
შესაბამის Enterprise და Edu ადმინისტრატორებს შეუძლიათ მხარდაჭერილი აპების აქტივობის გადასახედად გამოიყენონ შესაბამისობის პლატფორმის ხელმისაწვდომი ჩანაწერები, სამუშაო სივრცის კონფიგურაციისა და ნებართვების გათვალისწინებით. დეტალებისთვის იხილეთ: OpenAI-ს შესაბამისობის პლატფორმა საწარმოებისა და საგანმანათლებლო დაწესებულებებისთვის.
იზოლაციის რეჟიმის ჩართვა
პირადი და თვითმომსახურების ChatGPT Business ანგარიშები
შესაბამისი პირადი და თვითმომსახურების ChatGPT Business ანგარიშებისთვის:
გადადით პარამეტრებში.
აირჩიეთ უსაფრთხოება.
განყოფილებაში გაფართოებული უსაფრთხოება ჩართეთ იზოლაციის რეჟიმი.
დადასტურების ფანჯარაში აირჩიეთ ჩართვა.
იზოლაციის რეჟიმისა და დეველოპერის რეჟიმის ერთდროულად გამოყენება შეუძლებელია. იზოლაციის რეჟიმის ჩართვა დეველოპერის რეჟიმს გამორთავს. თუ მოგვიანებით დეველოპერის რეჟიმს ჩართავთ, იზოლაციის რეჟიმი გამოირთვება.
როცა იზოლაციის რეჟიმი ჩართულია, მისი გამორთვა ერთი ჩატისთვის შეგიძლიათ. ვებვერსიაში შეტყობინების შეყვანის ველში აირჩიეთ ჭდე იზოლაციის რეჟიმი, შემდეგ კი — ამ ჩატისთვის გამორთვა.
პარამეტრის ჩატის მენიუდან შესაცვლელად:
გახსენით დამატებითი პარამეტრების მენიუ (•••).
აირჩიეთ იზოლაცია.
ამ ჩატისთვის გამოსართავად აირჩიეთ გამორთული, ხოლო ხელახლა ჩასართავად — ჩართული.
თქვენი ანგარიშის უსაფრთხოების პარამეტრების გასახსნელად შეტყობინების შეყვანის დიალოგში აირჩიეთ იზოლაციის მართვა.
მართული სამუშაო სივრცეები
სამუშაო სივრცის ადმინისტრატორებს შეუძლიათ შექმნან მორგებული როლი და განსაზღვრონ ის „იზოლაციის რეჟიმის“ როლად, შემდეგ კი მას წევრები ან ჯგუფები მიანიჭონ.
ხშირად დასმული კითხვები
ვის შეუძლია იზოლაციის რეჟიმის ჩართვა?
შესაბამისი პირადი და თვითმომსახურების ChatGPT Business ანგარიშების მომხმარებლებს იზოლაციის რეჟიმის ჩართვა შეუძლიათ მენიუდან პარამეტრები > უსაფრთხოება, როცა ის მათი ანგარიშისთვის ხელმისაწვდომია. სამუშაო სივრცის ადმინისტრატორებს შეუძლიათ მართული სამუშაო სივრცის წევრებისთვის იზოლაციის რეჟიმი როლებზე დაფუძნებული წვდომის კონტროლით ჩართონ.
თიშავს თუ არა იზოლაციის რეჟიმი ტრენინგს?
არა. იზოლაციის რეჟიმი არ ცვლის იმას, შეიძლება თუ არა თქვენი საუბრები მოდელების გასაუმჯობესებლად გამოიყენებოდეს. ამის მართვა ცალკე შეგიძლიათ მონაცემთა კონტროლებში. სამუშაო სივრცის მონაცემთა კონტროლები კვლავ სამუშაო სივრცის გეგმასა და პარამეტრებზეა დამოკიდებული.
შემიძლია სურათის გენერირების გამოყენება იზოლაციის რეჟიმში?
დიახ. იზოლაციის რეჟიმი ზღუდავს სურათების მხარდაჭერას ChatGPT-ის ჩვეულებრივ პასუხებში და ვებიდან მიღებულ სურათებს, მაგრამ სურათის გენერირებას არ თიშავს.
შემიძლია იზოლაციის რეჟიმი ერთი ჩატისთვის გამოვრთო?
დიახ. ვებვერსიის შეტყობინების შეყვანის ველში აირჩიეთ ჭდე იზოლაციის რეჟიმი, შემდეგ კი — ამ ჩატისთვის გამორთვა. პარამეტრის შეცვლა ზემოთ აღწერილი წესით ჩატის მენიუდანაც შეგიძლიათ. ორივე ვარიანტი მხოლოდ მიმდინარე ჩატს ცვლის.
მოქმედებს თუ არა იზოლაციის რეჟიმი Codex-ზე?
არა. იზოლაციის რეჟიმი არ მოქმედებს Codex-ში ქსელზე წვდომაზე.
აღკვეთს თუ არა იზოლაციის რეჟიმი პრომპტ ინიექციის ყველა შეტევას?
იზოლაციის რეჟიმი შექმნილია, რათა ChatGPT-სა და OpenAI-ს მხარდაჭერილ პროდუქტებში მნიშვნელოვნად შეამციროს პრომპტ ინიექციით გამოწვეული მონაცემების გატანის რისკი, თუმცა ის ვერ იძლევა გარანტიას, რომ მონაცემების გატანა შეუძლებელი იქნება. რისკი შეიძლება დარჩეს ჩართული აპების, შესაძლებლობათა გაუთვალისწინებელი კომბინაციების ან ახლად აღმოჩენილი მეთოდების გამო.
იზოლაციის რეჟიმი ასევე ვერ აღკვეთს პრომპტ ინიექციის შეტევების ყველა სხვა შედეგს. მაგალითად, ატვირთულ ფაილში დამალულმა მავნე ინსტრუქციამ შეიძლება კვლავ მოახდინოს გავლენა ChatGPT-ის ქცევაზე და არასწორი პასუხი გამოიწვიოს.
არის თუ არა პრომპტ ინიექცია მნიშვნელოვანი რისკი?
პრომპტ ინიექცია უსაფრთხოების ცნობილი რისკია, როცა ხელოვნური ინტელექტის სისტემა არასანდო შიგთავსს ამუშავებს. იზოლაციის რეჟიმს შეუძლია მონაცემების გატანის ზოგი გზის რისკი შეამციროს, თუმცა ის პრომპტ ინიექციის ყველა შეტევას ვერ აღკვეთს და უსაფრთხოების ყველა რისკს ვერ აღმოფხვრის.
ცვლის თუ არა იზოლაციის რეჟიმი შესაბამისობის API-ს ჟურნალების პლატფორმაზე აღრიცხულ მონაცემებს?
იზოლაციის რეჟიმი თავისთავად არ ცვლის იმას, თუ შესაბამისობის პლატფორმის რომელი ჩანაწერებია ხელმისაწვდომი. შესაბამისობის მონაცემებზე წვდომა და მათი შენახვის ვადა დამოკიდებულია შესაბამის სამუშაო სივრცეზე, ადმინისტრატორის ნებართვებსა და პროდუქტის მოქმედ პარამეტრებზე.