Produkty AI môžu byť užitočnejšie, keď sú pripojené k vašim aplikáciám a webu, a výrazne sme investovali do zabezpečenia pripojených údajov pred rizikami, ako sú útoky vkladania falošných príkazov. Naše produkty majú množstvo existujúcich ochrán na úrovni modelu, produktu aj systému. Patrí sem izolované prostredie (sandboxing), ochrana pred exfiltráciou údajov cez adresy URL, monitorovanie a presadzovanie pravidiel, ako aj podnikové ovládacie prvky, napríklad prístup podľa rolí a protokoly auditu.
Zároveň niektoré funkcie súvisiace so sieťou prinášajú nové riziká, najmä vkladanie falošných príkazov, ktoré ešte nie sú plne pokryté opatreniami odvetvia v oblasti bezpečnosti a zabezpečenia. Niektorí používatelia môžu byť ochotní tieto riziká podstúpiť a veríme, že je dôležité, aby mali možnosť rozhodnúť sa, či a ako ich budú používať, najmä pri práci so svojimi súkromnými údajmi.
Aby boli takéto riziká ľahšie pochopiteľné, snažíme sa ich komunikovať pomocou jednotného označenia „Zvýšené riziko“, terminológie a ikony (výkričník v štíte), spôsobom, ktorý dáva zmysel pre každú funkciu a produkt. Toto označenie poskytuje používateľom dodatočnú viditeľnosť a kontrolu nad rámec existujúcich ochrán.
Poznámka: Funkcie označené ako „zvýšené riziko“ sa ponúkajú voliteľne a v rámci skorého prístupu, mimo štandardných vyhlásení a záruk, ktoré poskytujeme pre naše všeobecne dostupné služby. Používatelia by mali tieto funkcie zapínať iba vtedy, ak rozumejú dodatočným rizikám a sú ochotní ich prijať.
Čo znamená „Zvýšené riziko“?
Ak je funkcia označená ako „Zvýšené riziko“, znamená to, že jej používanie prináša určité riziká, ktoré zatiaľ nie sú v odvetví úplne riešené opatreniami na zaistenie bezpečnosti a ochrany. Pri každom takomto označení zvyčajne nájdete informácie o rizikách spojených s používaním funkcie a o tom, na čo si dať pozor, často prostredníctvom odkazu „Ďalšie informácie“.
Napríklad v našom asistentovi na programovanie Codex môžu vývojári udeliť systému Codex prístup k sieti, aby mohol vykonávať úkony na webe, napríklad vyhľadávať dokumentáciu. Táto funkcia zároveň prináša zvýšené riziko útokov vkladaním falošných príkazov. Príslušná obrazovka nastavení preto obsahuje označenie „Zvýšené riziko“ spolu s jasným vysvetlením, čo sa zmení, aké riziká môžu vzniknúť a kedy je takýto prístup vhodný.
Najbežnejším zvýšeným rizikom pri takto označených funkciách sú útoky vkladaním falošných príkazov.
Keď sa ochranné opatrenia zlepšia a dospejeme k záveru, že riziká pre používateľov sú primerane zmiernené, môžeme označenie „Zvýšené riziko“ odstrániť.