OpenAI
หน้านี้แปลด้วยระบบอัตโนมัติ ดูต้นฉบับภาษาอังกฤษ.

โหมดล็อกดาวน์

เรียนรู้ว่าโหมดล็อกดาวน์จำกัดการเข้าถึงเว็บและบริการภายนอกอย่างไร เพื่อช่วยลดความเสี่ยงข้อมูลรั่วไหลจากการโจมตีแบบการแทรกคำสั่ง

อัปเดตล่าสุด: 14 days ago

โหมดล็อกดาวน์กำลังทยอยเปิดให้ใช้กับบัญชีส่วนบุคคลที่เข้าเกณฑ์ รวมถึง Free, Go, Plus และ Pro รวมถึงบัญชี ChatGPT Business แบบบริการตนเอง หากคุณไม่เห็นโหมดล็อกดาวน์ในการตั้งค่า อาจยังไม่พร้อมใช้งานสำหรับบัญชีของคุณ

ภาพรวม

โหมดล็อกดาวน์เป็นการตั้งค่าความปลอดภัยขั้นสูงแบบไม่บังคับ ซึ่งจำกัดเครื่องมือและความสามารถจำนวนมากในผลิตภัณฑ์ OpenAI ที่สามารถเชื่อมต่อกับเว็บหรือบริการภายนอกได้ ออกแบบมาเพื่อลดความเสี่ยงที่ข้อมูลรั่วไหลจากการโจมตีแบบการแทรกคำสั่ง โดยจำกัดคำขอเครือข่ายขาออก แต่ต้องแลกกับการปิดใช้งานหรือจำกัดฟีเจอร์ที่มีประโยชน์บางอย่าง

โหมดล็อกดาวน์ไม่ได้มีไว้สำหรับทุกคน ออกแบบมาสำหรับบุคคลและองค์กรที่จัดการข้อมูลละเอียดอ่อน และต้องการการป้องกันที่เข้มงวดยิ่งขึ้นจากความเสี่ยงข้อมูลรั่วไหลที่เกี่ยวข้องกับการแทรกคำสั่ง

ความพร้อมใช้งาน

โหมดล็อกดาวน์พร้อมใช้งานสำหรับบัญชีและเวิร์กสเปซทุกประเภท คุณต้องเข้าสู่ระบบเพื่อใช้งาน

โหมดล็อกดาวน์ช่วยลดความเสี่ยงข้อมูลรั่วไหลอย่างไร

การแทรกคำสั่งเป็นปัญหาการวิจัยแนวหน้าที่ท้าทาย และเรากำลังทำงานอย่างต่อเนื่องเพื่อเสริมความแข็งแกร่งให้ระบบความปลอดภัยและความมั่นคงแบบหลายชั้นของเรา เพื่อปกป้องผู้ใช้จากการโจมตีดังกล่าว

โหมดล็อกดาวน์ต่อยอดจากการป้องกันในระดับโมเดล ผลิตภัณฑ์ และระบบ ซึ่งรวมถึงแซนด์บ็อกซ์ การป้องกันการนำข้อมูลออกผ่าน URL การตรวจสอบและการบังคับใช้ รวมถึงการควบคุมสำหรับองค์กร เช่น การเข้าถึงตามบทบาทและบันทึกการตรวจสอบ

โหมดล็อกดาวน์ออกแบบมาเพื่อช่วยป้องกันขั้นตอนสุดท้ายของการนำข้อมูลออกจากการโจมตีแบบการแทรกคำสั่ง โดยจำกัดคำขอเครือข่ายขาออกที่อาจถ่ายโอนข้อมูลละเอียดอ่อนไปยังผู้โจมตี โหมดล็อกดาวน์ไม่ได้ป้องกันไม่ให้การแทรกคำสั่งปรากฏในเนื้อหาที่ ChatGPT ประมวลผล ตัวอย่างเช่น การแทรกคำสั่งอาจปรากฏในเนื้อหาเว็บที่แคชไว้หรือในไฟล์ที่อัปโหลด และยังอาจส่งผลต่อพฤติกรรมหรือความถูกต้องของคำตอบได้

โดยเฉพาะอย่างยิ่ง สำหรับผู้ที่อยู่ในโหมดล็อกดาวน์ ความสามารถต่อไปนี้ของผลิตภัณฑ์ OpenAI จะถูกปิดใช้งาน:

  • การท่องเว็บแบบสด: การท่องเว็บจำกัดให้เข้าถึงได้เฉพาะเนื้อหาที่แคชไว้เท่านั้น ผลการค้นหาอาจถูกจำกัด ไม่พร้อมใช้งาน หรือล้าสมัย

  • การรองรับรูปภาพ: ChatGPT อาจไม่แสดงรูปภาพในคำตอบปกติหรือดึงรูปภาพจากเว็บ ผู้ใช้ยังคงอัปโหลดไฟล์รูปภาพได้ และการสร้างรูปภาพยังคงพร้อมใช้งานในที่ที่พร้อมใช้งานอยู่แล้ว

  • การหาข้อมูลเชิงลึก: การหาข้อมูลเชิงลึกถูกปิดใช้งาน

  • โหมดเอเจนต์: โหมดเอเจนต์ถูกปิดใช้งาน

  • เครือข่ายของ Canvas: ผู้ใช้ไม่สามารถอนุมัติโค้ดที่ Canvas สร้างขึ้นให้เข้าถึงเครือข่ายได้

  • การดาวน์โหลดไฟล์: ChatGPT ไม่สามารถดาวน์โหลดไฟล์เพื่อการวิเคราะห์ข้อมูลได้ ChatGPT ยังคงทำงานกับไฟล์ที่คุณอัปโหลดด้วยตนเองได้

โหมดล็อกดาวน์ไม่เปลี่ยนแปลงหน่วยความจำ การอัปโหลดไฟล์ ความสามารถในการแชร์การสนทนา หรือการที่บทสนทนาของคุณอาจถูกใช้เพื่อปรับปรุงโมเดลหรือไม่ การตั้งค่าเหล่านี้หลายอย่างสามารถกำหนดค่าแยกต่างหากได้โดยผู้ดูแลเวิร์กสเปซ

โหมดล็อกดาวน์ไม่ส่งผลต่อการเข้าถึงเครือข่ายใน Codex

แอป

วิธีการทำงานของแอปและตัวเชื่อมต่อในโหมดล็อกดาวน์ขึ้นอยู่กับประเภทบัญชีและการตั้งค่าเวิร์กสเปซของคุณ

สำหรับบัญชีส่วนบุคคลและบัญชี ChatGPT Business แบบบริการตนเอง โหมดล็อกดาวน์อนุญาตตัวเชื่อมต่อที่ใช้ข้อมูลที่ซิงค์ไว้ แต่จะบล็อกการเข้าถึงตัวเชื่อมต่อแบบสดและการดำเนินการเขียนของตัวเชื่อมต่อ ประสบการณ์ที่เชื่อมต่อบางอย่าง รวมถึงการเงินใน ChatGPT และประสบการณ์เอเจนต์ช้อปปิง จะไม่พร้อมใช้งานในโหมดล็อกดาวน์

สำหรับเวิร์กสเปซที่มีการจัดการ แอป, MCP และตัวเชื่อมต่อจะถูกควบคุมโดยการตั้งค่าเวิร์กสเปซและการควบคุมการเข้าถึงตามบทบาท โหมดล็อกดาวน์จะไม่ปิดใช้งานทุกแอปในเวิร์กสเปซเหล่านี้โดยอัตโนมัติ ผู้ดูแลเวิร์กสเปซควรเปิดใช้งานเฉพาะแอปและการดำเนินการที่เชื่อถือได้ซึ่งสมาชิกที่ใช้โหมดล็อกดาวน์ต้องการ

สำหรับการแก้ไขปัญหาเวิร์กสเปซที่มีการจัดการ ให้ตรวจสอบบทบาทของสมาชิกและการตั้งค่าแอปควบคู่กัน สมาชิกอาจไม่สามารถใช้แอป ตัวเชื่อมต่อ MCP หรือการดำเนินการได้ หาก:

  • สมาชิกหรือกลุ่มได้รับการกำหนดบทบาทโหมดล็อกดาวน์ที่จำกัดความสามารถที่จำเป็น

  • แอปไม่ได้ถูกกำหนดให้กับสมาชิก กลุ่ม หรือบทบาท

  • การดำเนินการอ่านหรือเขียนที่จำเป็นไม่ได้เปิดใช้งาน

  • สมาชิกไม่มีสิทธิ์เข้าถึงไฟล์ Repository ช่อง ระเบียน หรือระบบต้นทางที่อยู่เบื้องหลัง

การเข้าถึงแอปใน ChatGPT จะไม่แทนที่สิทธิ์ในระบบต้นทางที่เชื่อมต่อ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดบทบาท โปรดดู: RBAC

เมื่อกำหนดค่าแอปสำหรับสมาชิกที่ใช้โหมดล็อกดาวน์ ผู้ดูแลควรพิจารณาความเสี่ยงในการนำข้อมูลออกของแต่ละแอปและการดำเนินการ

ความเสี่ยงสูง

ไม่แนะนำแอปและการดำเนินการเหล่านี้สำหรับผู้ใช้ในโหมดล็อกดาวน์:

  • การดำเนินการอ่านหรือเขียนสำหรับแอปที่ไม่น่าเชื่อถือ ไม่แนะนำให้ใช้ เปิดใช้งานเฉพาะแอปที่คุณเชื่อถือ

  • การดำเนินการเขียนสำหรับแอปที่เชื่อถือได้ซึ่งมีการมองเห็นกว้างหรือไม่แน่นอน ไม่แนะนำให้ใช้ หลีกเลี่ยงการเปิดใช้งานการดำเนินการเขียน แม้สำหรับแอปที่เชื่อถือได้ หากคุณไม่สามารถยืนยันได้ว่าผลข้างเคียงนั้นถูกซ่อนไว้จากผู้ไม่หวังดี

ความเสี่ยงปานกลาง

ใช้สิ่งเหล่านี้ด้วยความระมัดระวังสำหรับผู้ใช้ในโหมดล็อกดาวน์:

  • ตัวเชื่อมต่อการซิงค์ มีความเสี่ยงต่ำกว่าในฐานะปลายทางที่อาจทำให้ข้อมูลรั่วไหล เพราะข้อมูลที่เข้าถึงถูกซิงค์กับ OpenAI แล้ว ดังนั้นคำค้นหาจึงไม่ส่งคำขอเครือข่ายแบบสดออกนอก OpenAI สิ่งเหล่านี้ยังคงทำหน้าที่เป็นแหล่งข้อมูลละเอียดอ่อนที่ผู้ไม่หวังดีอาจพยายามนำออกไปได้

  • การดำเนินการอ่านสำหรับแอปที่เชื่อถือได้ มีความเสี่ยงต่ำกว่าในฐานะปลายทางที่อาจทำให้ข้อมูลรั่วไหล เพราะไม่ได้สร้างผลข้างเคียงจากการเขียน สิ่งเหล่านี้ยังคงทำหน้าที่เป็นแหล่งข้อมูลละเอียดอ่อนที่ผู้ไม่หวังดีอาจพยายามนำออกไปได้

  • การดำเนินการเขียนสำหรับแอปที่เชื่อถือได้ซึ่งมีการมองเห็นจำกัด มีความเสี่ยงสูงกว่าการดำเนินการอ่าน เพราะสร้างผลข้างเคียง เปิดใช้งานสิ่งเหล่านี้เฉพาะเมื่อคุณมั่นใจว่าผลข้างเคียงใดๆ จะมองเห็นได้เฉพาะกับคนที่คุณเชื่อถือ ไม่ใช่ผู้ไม่หวังดี

นอกเหนือจากโหมดล็อกดาวน์ แพลตฟอร์มบันทึก Compliance API ยังให้การมองเห็นอย่างละเอียดเกี่ยวกับการใช้งานแอป ข้อมูลที่แชร์ และแหล่งข้อมูลที่เชื่อมต่อ เพื่อช่วยให้ผู้ดูแลรักษาการกำกับดูแลได้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับบันทึกการใช้งานแอป โปรดดู: Compliance API สำหรับลูกค้า Enterprise

เปิดโหมดล็อกดาวน์

บัญชีส่วนบุคคลและบัญชี ChatGPT Business แบบบริการตนเอง

สำหรับบัญชีส่วนบุคคลที่เข้าเกณฑ์และบัญชี ChatGPT Business แบบบริการตนเอง:

  1. ไปที่ การตั้งค่า

  2. เลือก ความปลอดภัย

  3. ใต้ ความปลอดภัยขั้นสูง ให้เปิด โหมดล็อกดาวน์

  4. ในหน้าต่างยืนยัน ให้เลือก เปิด

ไม่สามารถใช้โหมดล็อกดาวน์และโหมดนักพัฒนาพร้อมกันได้ การเปิด โหมดล็อกดาวน์ จะปิด โหมดนักพัฒนา การเปิด โหมดนักพัฒนา ในภายหลังจะปิด โหมดล็อกดาวน์

เมื่อโหมดล็อกดาวน์เปิดอยู่ จะมีข้อความสถานะปรากฏเหนือช่องเขียนข้อความ หากต้องการปิดเฉพาะแชตเดียว ให้เลือก จัดการ ในข้อความสถานะนั้น แล้วเลือก ปิดสำหรับแชตนี้ คุณยังสามารถเปิดเมนูตัวเลือกเพิ่มเติม (•••) เลือก ล็อกดาวน์ แล้วเลือก ปิดใช้งาน หากต้องการเปิดกลับสำหรับแชตนั้น ให้เลือก ล็อกดาวน์ แล้วเลือก เปิดใช้งาน

เวิร์กสเปซที่มีการจัดการ

ผู้ดูแลเวิร์กสเปซสามารถสร้างบทบาทแบบกำหนดเองและกำหนดให้เป็นบทบาท “โหมดล็อกดาวน์” จากนั้นกำหนดสมาชิกหรือกลุ่มให้กับบทบาทนั้น

คำถามที่พบบ่อย

ใครสามารถเปิดโหมดล็อกดาวน์ได้บ้าง

ผู้ใช้ในบัญชีส่วนบุคคลที่เข้าเกณฑ์และบัญชี ChatGPT Business แบบบริการตนเองสามารถเปิดโหมดล็อกดาวน์ได้ในการตั้งค่า > ความปลอดภัย เมื่อพร้อมใช้งานสำหรับบัญชีของตน ผู้ดูแลเวิร์กสเปซสามารถเปิดใช้งานโหมดล็อกดาวน์ให้สมาชิกเวิร์กสเปซที่มีการจัดการได้โดยใช้การควบคุมการเข้าถึงตามบทบาท

โหมดล็อกดาวน์ปิดการฝึกหรือไม่

ไม่ โหมดล็อกดาวน์ไม่เปลี่ยนแปลงว่าบทสนทนาของคุณอาจถูกใช้เพื่อปรับปรุงโมเดลหรือไม่ คุณสามารถจัดการเรื่องนี้แยกต่างหากได้ในการควบคุมข้อมูล การควบคุมข้อมูลของเวิร์กสเปซยังคงขึ้นอยู่กับแพ็กเกจและการตั้งค่าของเวิร์กสเปซ

ฉันสามารถใช้การสร้างรูปภาพในโหมดล็อกดาวน์ได้ไหม

ได้ โหมดล็อกดาวน์จำกัดการรองรับรูปภาพในคำตอบ ChatGPT ปกติและรูปภาพที่ได้จากเว็บ แต่ไม่ได้ปิดการสร้างรูปภาพ

ฉันสามารถปิดโหมดล็อกดาวน์สำหรับแชตเดียวได้ไหม

ได้ เมื่อโหมดล็อกดาวน์เปิดอยู่ ให้เลือกแท็บล็อกดาวน์เหนือช่องเขียนข้อความ แล้วเลือกปิดสำหรับแชตนี้ คุณยังสามารถเปิดเมนูตัวเลือกเพิ่มเติม (•••) เลือกล็อกดาวน์ แล้วเลือกปิดใช้งาน การดำเนินการนี้จะเปลี่ยนเฉพาะแชตปัจจุบันเท่านั้น

โหมดล็อกดาวน์ส่งผลต่อ Codex หรือไม่

ไม่ โหมดล็อกดาวน์ไม่ส่งผลต่อการเข้าถึงเครือข่ายใน Codex

โหมดล็อกดาวน์ป้องกันการโจมตีแบบการแทรกคำสั่งทั้งหมดหรือไม่

โหมดล็อกดาวน์ออกแบบมาเพื่อลดความเสี่ยงจากการนำข้อมูลออกโดยอาศัยการแทรกคำสั่งใน ChatGPT และผลิตภัณฑ์ OpenAI ที่รองรับอย่างมาก แต่ไม่ได้รับประกันว่าจะไม่มีการนำข้อมูลออกเกิดขึ้น ความเสี่ยงอาจยังคงอยู่ผ่านแอปที่เปิดใช้งาน การผสานความสามารถที่คาดไม่ถึง หรือเทคนิคที่ค้นพบใหม่

โหมดล็อกดาวน์ยังไม่ได้ป้องกันผลกระทบอื่นทั้งหมดของการโจมตีแบบการแทรกคำสั่ง ตัวอย่างเช่น คำสั่งที่เป็นอันตรายซึ่งซ่อนอยู่ในไฟล์ที่อัปโหลดยังอาจส่งผลต่อพฤติกรรมของ ChatGPT และทำให้ได้คำตอบที่ไม่ถูกต้อง

การแทรกคำสั่งเป็นความเสี่ยงสำคัญหรือไม่

ปัจจุบันการแทรกคำสั่งยังไม่ใช่ความเสี่ยงสำคัญ แต่ผลกระทบอาจเพิ่มขึ้นเมื่อผู้โจมตีพัฒนาวิธีการที่ซับซ้อนยิ่งขึ้น

โหมดล็อกดาวน์เปลี่ยนสิ่งที่ถูกบันทึกในแพลตฟอร์มบันทึก Compliance API หรือไม่

ไม่ แพลตฟอร์มบันทึก Compliance API ให้การมองเห็นอย่างละเอียดเกี่ยวกับการใช้งานแอป ข้อมูลที่แชร์ และแหล่งข้อมูลที่เชื่อมต่อ บันทึกเหล่านี้จะไม่เปลี่ยนแปลงโดยโหมดล็อกดาวน์

บทความนี้มีประโยชน์หรือไม่