Огляд
Режим блокування може бути доступний для відповідних особистих облікових записів, облікових записів ChatGPT Business із самообслуговуванням і підтримуваних керованих робочих просторів. Доступність залежить від облікового запису, робочого простору, поточного етапу розгортання продукту та налаштувань адміністратора.
Режим блокування — це необов’язкове розширене налаштування безпеки, яке обмежує багато інструментів і можливостей у продуктах OpenAI, здатних підключатися до інтернету або зовнішніх сервісів. Він зменшує ризик витоку даних унаслідок атак зі вставленням шкідливих запитів, обмежуючи вихідні мережеві запити, але водночас вимикає або обмежує деякі корисні функції.
Режим блокування призначений не для всіх. Він призначений для людей і організацій, які працюють із конфіденційними даними та прагнуть посиленого захисту від ризику витоку даних через вставлення шкідливих запитів.
Доступність
Для використання Режиму блокування потрібно ввійти в обліковий запис. Він доступний лише за умови підтримки вашим планом, робочим простором, інтерфейсом продукту та конфігурацією адміністратора.
Як Режим блокування допомагає зменшити ризик витоку даних
Вставлення шкідливих запитів — складна дослідницька проблема. Ми постійно посилюємо свої багаторівневі системи безпеки й захисту, щоб убезпечити користувачів від таких атак.
Режим блокування доповнює засоби захисту на рівнях моделі, продукту й системи. До них належать ізоляція в пісочниці, захист від витоку даних через URL-адреси, моніторинг і примусове застосування правил, а також корпоративні засоби керування, як-от рольовий доступ і журнали аудиту.
Режим блокування допомагає запобігти завершальному етапу витоку даних під час атаки зі вставленням шкідливих запитів, обмежуючи вихідні мережеві запити, які можуть передати конфіденційні дані зловмиснику. Режим блокування не запобігає появі шкідливих вставлених запитів у вмісті, який обробляє ChatGPT. Наприклад, вставлений шкідливий запит може міститися в кешованому вебвмісті або завантаженому файлі й надалі впливати на поведінку чи точність відповіді.
Режим блокування вимикає або обмежує такі можливості продуктів OpenAI:
Перегляд вебсторінок у реальному часі: перегляд обмежено кешованим вмістом. Результати пошуку можуть бути обмеженими, недоступними або застарілими.
Підтримка зображень: ChatGPT може не показувати зображення у звичайних відповідях і не отримувати їх з інтернету. Користувачі й надалі можуть завантажувати файли зображень, а генерація зображень залишається доступною там, де вона підтримується.
Поглиблене дослідження: поглиблене дослідження вимкнено.
Режим агента: режим агента вимкнено.
Мережевий доступ Canvas: користувачі не можуть дозволити згенерованому в Canvas коду доступ до мережі.
Завантаження файлів: ChatGPT не може завантажувати файли для аналізу даних. ChatGPT усе ще може працювати з файлами, завантаженими вами вручну.
Режим блокування не впливає на пам’ять, завантаження файлів, можливість ділитися розмовою та використання ваших розмов для вдосконалення моделей. Адміністратори робочого простору можуть налаштовувати багато із цих параметрів окремо.
Режим блокування не впливає на доступ до мережі в Codex.
Застосунки
Робота застосунків у Режимі блокування залежить від типу вашого облікового запису та налаштувань робочого простору.
Для особистих облікових записів і облікових записів ChatGPT Business із самообслуговуванням Режим блокування блокує доступ до зовнішніх сервісів у реальному часі та дії із запису даних у застосунках, якщо такі дії суперечать його механізмам захисту. Деякі функції, що використовують підключені сервіси, зокрема «Фінанси в ChatGPT» і функції агента для покупок, недоступні в Режимі блокування.
У керованих робочих просторах доступ до застосунків і MCP регулюється налаштуваннями робочого простору та засобами керування доступом на основі ролей. Режим блокування не вимикає автоматично всі застосунки в цих робочих просторах. Адміністратори робочого простору мають вмикати лише довірені застосунки та дії, потрібні учасникам, які використовують Режим блокування.
Щоб усунути неполадки в керованому робочому просторі, перевірте роль учасника разом із налаштуваннями застосунку. Учасник може не мати змоги скористатися застосунком, MCP або дією, якщо:
учаснику або групі призначено роль Режиму блокування, яка обмежує потрібну можливість
застосунок не призначено учаснику, групі або ролі
потрібну дію з читання або запису даних не ввімкнено
учасник не має доступу до відповідного файлу, репозиторію, каналу, запису або вихідної системи
інша роль надає потрібну можливість, але роль Режиму блокування все одно її обмежує. Щоб відновити доступ, власник робочого простору має скасувати призначення ролі Режиму блокування для учасника або групи.
Доступ до застосунку в ChatGPT не скасовує дозволів, установлених у підключеній вихідній системі. Докладніше про призначення ролей див. у статті RBAC.
Налаштовуючи застосунки для учасників, які використовують Режим блокування, адміністратори мають враховувати ризик несанкціонованого виведення даних для кожного застосунку та кожної дії.
Високий ризик
Ці програми та дії не рекомендовано користувачам Режиму блокування:
Дії читання або запису для ненадійних програм не рекомендовано. Вмикайте лише програми, яким довіряєте.
Дії запису для надійних програм із широкою або невизначеною видимістю не рекомендовано. Не вмикайте дії запису навіть для надійних програм, якщо не можете підтвердити, що побічний ефект приховано від зловмисника.
Середній ризик
Для користувачів Режиму блокування використовуйте наведене нижче з обережністю:
Індексовані джерела, якими керує адміністратор, можуть скоротити кількість вихідних мережевих запитів, оскільки вміст отримується з наявного індексу, а не безпосередньо від постачальника. Вони все одно можуть розкривати конфіденційні відомості, а їх доступність у Режимі блокування залежить від робочого простору, джерела й політики безпеки.
Дії читання для надійних програм несуть менший ризик як можливий канал витоку даних, оскільки не створюють побічних ефектів запису. Однак вони можуть бути джерелами конфіденційних даних, які зловмисник спробує викрасти.
Дії запису для надійних програм з обмеженою видимістю ризикованіші за дії читання, оскільки створюють побічні ефекти. Вмикайте їх, лише якщо впевнені, що будь-який побічний ефект бачитимуть лише люди, яким ви довіряєте, а не зловмисник.
Адміністратори відповідних планів Enterprise і Edu можуть використовувати доступні записи платформи Compliance для перевірки підтримуваної активності програм з урахуванням конфігурації та дозволів робочого простору. Докладніше див. у статті Платформа OpenAI Compliance для клієнтів Enterprise і Edu.
Увімкнення Режиму блокування
Особисті облікові записи та облікові записи ChatGPT Business із самостійним обслуговуванням
Для особистих облікових записів і облікових записів ChatGPT Business із самостійним обслуговуванням, у яких доступна ця функція:
Перейдіть до Налаштувань.
Виберіть Безпека.
У розділі Розширені налаштування безпеки увімкніть Режим блокування.
У вікні підтвердження виберіть Увімкнути.
Коли Режим блокування ввімкнено, його можна вимкнути для окремого чату. У вебверсії виберіть позначку РЕЖИМ БЛОКУВАННЯ у полі введення повідомлення, а потім — Вимкнути для цього чату.
Щоб змінити налаштування через меню чату:
Відкрийте меню додаткових опцій (•••).
Виберіть Блокування.
Виберіть Вимкнено, щоб вимкнути режим для цього чату, або Увімкнено, щоб увімкнути його знову.
Щоб відкрити налаштування Безпека свого облікового запису, виберіть Керування блокуванням у діалоговому вікні поля введення повідомлення.
Керовані робочі простори
Адміністратори робочого простору можуть створити спеціальну роль і позначити її як роль «Режим блокування», а потім призначити їй учасників або групи.
Поширені запитання
Хто може ввімкнути Режим блокування?
Користувачі відповідних особистих облікових записів і облікових записів ChatGPT Business із самообслуговуванням можуть увімкнути Режим блокування в розділі Налаштування > Безпека, якщо він доступний для їхнього облікового запису. Адміністратори робочого простору можуть увімкнути Режим блокування для учасників керованого робочого простору за допомогою рольового керування доступом.
Чи вимикає Режим блокування навчання?
Ні. Режим блокування не змінює того, чи можуть ваші розмови використовуватися для вдосконалення моделей. Цим можна керувати окремо в елементах керування даними. Елементи керування даними робочого простору й надалі залежать від плану та налаштувань робочого простору.
Чи можна використовувати генерацію зображень у Режимі блокування?
Так. Режим блокування обмежує підтримку зображень у звичайних відповідях ChatGPT і зображення з вебу, але не вимикає генерацію зображень.
Чи можна вимкнути Режим блокування для окремого чату?
Так. Виберіть мітку РЕЖИМ БЛОКУВАННЯ у полі введення вебверсії, а потім — Вимкнути для цього чату. Також можна змінити налаштування в меню чату, як описано вище. Обидва варіанти змінюють налаштування лише для поточного чату.
Чи впливає Режим блокування на Codex?
Ні. Режим блокування не впливає на доступ до мережі в Codex.
Чи запобігає Режим блокування всім атакам зі вставленням шкідливих запитів?
Режим блокування суттєво знижує ризик витоку даних через вставлення шкідливих запитів у ChatGPT і підтримуваних продуктах OpenAI, але не гарантує, що витік даних неможливий. Ризик може зберігатися через увімкнені програми, непередбачені поєднання можливостей або нововиявлені методи.
Режим блокування також не запобігає всім іншим наслідкам атак зі вставленням шкідливих запитів. Наприклад, прихована в завантаженому файлі шкідлива інструкція може вплинути на поведінку ChatGPT і спричинити неправильну відповідь.
Чи становить вставлення шкідливих запитів значний ризик?
Вставлення шкідливих запитів — це відомий ризик для безпеки, коли система ШІ обробляє ненадійний вміст. Режим блокування може перекрити деякі шляхи витоку даних, але не запобігає всім атакам зі вставленням шкідливих запитів і не усуває всіх ризиків для безпеки.
Чи впливає Режим блокування на дані, що реєструються на платформі журналів Compliance API?
Сам по собі Режим блокування не змінює перелік доступних записів платформи Compliance. Доступ до даних Compliance та строк їх зберігання залежать від відповідного робочого простору, дозволів адміністратора й налаштувань продукту.