AI produkti var būt noderīgāki, ja tie ir savienoti ar jūsu lietotnēm un tīmekli, un mēs esam daudz ieguldījuši, lai savienotos datus aizsargātu pret tādiem riskiem kā uzvedņu injekcijas uzbrukumi. Mūsu produktos jau ir daudz aizsardzības pasākumu modeļa, produkta un sistēmas līmenī. Tas ietver izpildi izolētā vidē, aizsardzību pret datu eksfiltrāciju, izmantojot URL, uzraudzību un noteikumu piemērošanu, kā arī uzņēmumu līmeņa kontroles, piemēram, lomās balstītu piekļuvi un audita žurnālus.
Vienlaikus dažas ar tīklu saistītas iespējas rada jaunus riskus, īpaši uzvedņu injekcijas, kurus nozares drošuma un drošības mazināšanas pasākumi vēl pilnībā nenovērš. Daži lietotāji var būt gatavi uzņemties šos riskus, un mēs uzskatām, ka ir svarīgi, lai lietotāji varētu izlemt, vai un kā izmantot šīs iespējas, jo īpaši strādājot ar saviem privātajiem datiem.
Lai šādus riskus būtu vieglāk saprast, mēs cenšamies par tiem informēt, izmantojot konsekventu marķējumu „Paaugstināts risks”, terminoloģiju un ikonu (izsaukuma zīmi vairogā) tā, lai tas būtu saprotami katrai funkcijai un produktam. Šis marķējums sniedz lietotājiem papildu pārskatāmību un kontroli papildus esošajiem aizsardzības pasākumiem.
Piezīme. Funkcijas, kas marķētas ar „Paaugstināts risks”, tiek piedāvātas kā izvēles un agrīnas piekļuves iespējas ārpus standarta apliecinājumiem un garantijām, ko sniedzam saviem vispārpieejamajiem pakalpojumiem. Lietotājiem šīs funkcijas jāieslēdz tikai tad, ja viņi saprot papildu riskus un ir gatavi tos uzņemties.
Ko nozīmē “Paaugstināts risks”?
Ja iespēja ir apzīmēta ar “Paaugstināts risks”, tas norāda, ka šīs funkcijas lietošana rada riskus, kurus nozarē izmantotie drošības un aizsardzības pasākumi vēl pilnībā nenovērš. Pie šāda apzīmējuma parasti atradīsiet informāciju par funkcijas lietošanas radīto risku un to, kam jāpievērš uzmanība, bieži vien saitē “Uzzināt vairāk”.
Piemēram, mūsu programmēšanas palīgā Codex izstrādātāji var piešķirt Codex piekļuvi tīklam, lai tas varētu veikt darbības tīmeklī, piemēram, meklēt dokumentāciju. Šī iespēja rada arī paaugstinātu uzvedņu injekcijas uzbrukumu risku. Tādēļ attiecīgajā iestatījumu ekrānā ir redzams apzīmējums “Paaugstināts risks”, kā arī skaidrojums par to, kas mainās, kādi riski var rasties un kad šāda piekļuve ir piemērota.
Visbiežākais paaugstinātais risks, kas piemīt šādi apzīmētām funkcijām, ir uzvedņu injekcijas uzbrukumi.
Uzlabojoties aizsardzības pasākumiem, mēs varam noņemt apzīmējumu “Paaugstināts risks”, tiklīdz secinām, ka lietotāju riski ir pietiekami mazināti.