Tổng quan
Chế độ Phong tỏa có thể được cung cấp cho tài khoản cá nhân đủ điều kiện, tài khoản ChatGPT Business tự phục vụ và các không gian làm việc được quản lý có hỗ trợ. Khả năng sử dụng phụ thuộc vào tài khoản, không gian làm việc, tiến độ triển khai sản phẩm hiện tại và cài đặt của quản trị viên.
Chế độ Phong tỏa là một cài đặt bảo mật nâng cao không bắt buộc, giúp hạn chế nhiều công cụ và tính năng có thể kết nối với web hoặc dịch vụ bên ngoài trong các sản phẩm OpenAI. Chế độ này được thiết kế để giảm nguy cơ rò rỉ dữ liệu do các cuộc tấn công chèn câu lệnh bằng cách hạn chế yêu cầu mạng gửi đi, đổi lại một số tính năng hữu ích sẽ bị vô hiệu hóa hoặc hạn chế.
Chế độ Phong tỏa không dành cho tất cả mọi người. Chế độ này dành cho những cá nhân và tổ chức xử lý dữ liệu nhạy cảm, đồng thời muốn được bảo vệ nghiêm ngặt hơn trước nguy cơ rò rỉ dữ liệu liên quan đến chèn câu lệnh.
Khả năng sử dụng
Chế độ Phong tỏa yêu cầu tài khoản đã đăng nhập và chỉ dùng được khi gói dịch vụ, không gian làm việc, môi trường sản phẩm và cấu hình của quản trị viên có hỗ trợ.
Cách Chế độ Phong tỏa giúp giảm nguy cơ rò rỉ dữ liệu
Chèn câu lệnh là một vấn đề nghiên cứu đầy thách thức. Chúng tôi liên tục củng cố các hệ thống bảo mật và an toàn nhiều lớp để bảo vệ người dùng trước những cuộc tấn công như vậy.
Chế độ Phong tỏa được xây dựng dựa trên các biện pháp bảo vệ ở cấp độ mô hình, sản phẩm và hệ thống. Các biện pháp này bao gồm môi trường cách ly, cơ chế bảo vệ chống rò rỉ dữ liệu qua URL, hoạt động giám sát và thực thi, cùng các biện pháp kiểm soát dành cho doanh nghiệp như quyền truy cập dựa trên vai trò và nhật ký kiểm tra.
Chế độ Phong tỏa được thiết kế để giúp ngăn chặn giai đoạn cuối của quá trình rò rỉ dữ liệu do cuộc tấn công chèn câu lệnh bằng cách hạn chế các yêu cầu mạng gửi đi có thể chuyển dữ liệu nhạy cảm cho kẻ tấn công. Chế độ Phong tỏa không ngăn nội dung mà ChatGPT xử lý chứa các câu lệnh được chèn. Ví dụ: câu lệnh được chèn có thể xuất hiện trong nội dung web lưu vào bộ nhớ đệm hoặc trong tệp đã tải lên và vẫn có thể ảnh hưởng đến hành vi hoặc độ chính xác của câu trả lời.
Chế độ Phong tỏa vô hiệu hóa hoặc hạn chế các tính năng sau của sản phẩm OpenAI:
Duyệt web trực tiếp: Hoạt động duyệt web bị giới hạn ở nội dung lưu trong bộ nhớ đệm. Kết quả tìm kiếm có thể bị hạn chế, không dùng được hoặc đã lỗi thời.
Hỗ trợ hình ảnh: ChatGPT có thể không hiển thị hình ảnh trong các câu trả lời thông thường hoặc truy xuất hình ảnh từ web. Người dùng vẫn có thể tải tệp hình ảnh lên và tính năng tạo hình ảnh vẫn dùng được ở những nơi vốn hỗ trợ tính năng này.
Nghiên cứu sâu: Tính năng nghiên cứu sâu bị vô hiệu hóa.
Chế độ tác nhân: Chế độ tác nhân bị vô hiệu hóa.
Kết nối mạng của Bảng làm việc: Người dùng không thể phê duyệt để mã do Bảng làm việc tạo truy cập mạng.
Tải tệp xuống: ChatGPT không thể tải tệp xuống để phân tích dữ liệu. ChatGPT vẫn có thể xử lý những tệp bạn tải lên theo cách thủ công.
Chế độ Phong tỏa không thay đổi bộ nhớ, tính năng tải tệp lên, khả năng chia sẻ cuộc trò chuyện hay việc cuộc trò chuyện của bạn có thể được dùng để cải thiện mô hình hay không. Quản trị viên không gian làm việc có thể định cấu hình riêng nhiều cài đặt trong số này.
Chế độ Phong tỏa không ảnh hưởng đến quyền truy cập mạng trong Codex.
Ứng dụng
Cách ứng dụng và trình kết nối hoạt động trong Chế độ Phong tỏa phụ thuộc vào loại tài khoản và cài đặt không gian làm việc của bạn.
Đối với tài khoản cá nhân và tài khoản ChatGPT Business tự phục vụ, Chế độ Phong tỏa sẽ chặn quyền truy cập trực tiếp vào các dịch vụ bên ngoài và thao tác ghi của trình kết nối khi những thao tác đó xung đột với các biện pháp bảo vệ của chế độ này. Tài khoản cá nhân không thể định cấu hình tính năng đồng bộ hóa ứng dụng. Trong không gian làm việc được quản lý đủ điều kiện, quyền truy cập vào nguồn hiện có do quản trị viên quản lý còn phụ thuộc vào quyền của không gian làm việc và chính sách Chế độ Phong tỏa hiện hành. Một số trải nghiệm được kết nối, bao gồm Tài chính trong ChatGPT và trải nghiệm tác nhân mua sắm, không dùng được trong Chế độ Phong tỏa.
Đối với không gian làm việc được quản lý, ứng dụng, MCP và trình kết nối chịu sự kiểm soát của cài đặt không gian làm việc và quyền truy cập dựa trên vai trò. Chế độ Phong tỏa không tự động vô hiệu hóa mọi ứng dụng trong các không gian làm việc này. Quản trị viên không gian làm việc chỉ nên bật những ứng dụng và thao tác đáng tin cậy mà thành viên sử dụng Chế độ Phong tỏa cần đến.
Khi khắc phục sự cố trong không gian làm việc được quản lý, hãy xem xét đồng thời vai trò và cài đặt ứng dụng của thành viên. Thành viên có thể không sử dụng được ứng dụng, trình kết nối, MCP hoặc thao tác nếu:
thành viên hoặc nhóm được chỉ định một vai trò Chế độ Phong tỏa giới hạn tính năng cần thiết
ứng dụng chưa được chỉ định cho thành viên, nhóm hoặc vai trò
thao tác đọc hoặc ghi cần thiết chưa được bật
thành viên không có quyền truy cập vào tệp, kho lưu trữ, kênh, bản ghi hoặc hệ thống nguồn cơ sở
một vai trò khác cấp tính năng cần thiết nhưng vai trò Chế độ Phong tỏa vẫn hạn chế tính năng đó. Chủ sở hữu không gian làm việc phải xóa thành viên hoặc nhóm khỏi vai trò Chế độ Phong tỏa để khôi phục quyền truy cập.
Quyền truy cập ứng dụng trong ChatGPT không thay thế quyền trong hệ thống nguồn được kết nối. Để biết thêm thông tin về cách chỉ định vai trò, hãy xem: RBAC.
Khi định cấu hình ứng dụng cho thành viên sử dụng Chế độ Phong tỏa, quản trị viên nên cân nhắc nguy cơ rò rỉ dữ liệu của từng ứng dụng và thao tác.
Rủi ro cao
Các ứng dụng và thao tác sau đây không được khuyến nghị cho người dùng Chế độ Phong tỏa:
Không nên dùng thao tác đọc hoặc ghi của các ứng dụng không đáng tin cậy. Chỉ bật những ứng dụng bạn tin cậy.
Không nên dùng thao tác ghi của các ứng dụng đáng tin cậy có phạm vi hiển thị rộng hoặc không rõ ràng. Tránh bật thao tác ghi, ngay cả với ứng dụng đáng tin cậy, nếu bạn không thể xác nhận rằng tác nhân độc hại không nhìn thấy tác dụng phụ của thao tác.
Rủi ro trung bình
Hãy thận trọng khi dùng các mục sau cho người dùng Chế độ Phong tỏa:
Các nguồn đã lập chỉ mục do quản trị viên quản lý có thể giảm một số yêu cầu mạng gửi đi vì nội dung được truy xuất từ chỉ mục hiện có thay vì gọi trực tiếp đến nhà cung cấp. Các nguồn này vẫn có thể làm lộ thông tin nhạy cảm; khả năng sử dụng trong Chế độ Phong tỏa phụ thuộc vào không gian làm việc, nguồn và chính sách bảo mật.
Thao tác đọc của ứng dụng đáng tin cậy có rủi ro thấp hơn khi có thể trở thành đích rò rỉ dữ liệu vì không tạo ra tác dụng phụ từ thao tác ghi. Tuy nhiên, chúng vẫn có thể là nguồn dữ liệu nhạy cảm mà tác nhân độc hại có thể tìm cách lấy cắp.
Thao tác ghi của ứng dụng đáng tin cậy có phạm vi hiển thị hạn chế mang rủi ro cao hơn thao tác đọc vì chúng tạo ra tác dụng phụ. Chỉ bật các thao tác này khi bạn chắc chắn rằng mọi tác dụng phụ chỉ hiển thị với những người bạn tin cậy, chứ không phải tác nhân độc hại.
Quản trị viên Enterprise và Edu đủ điều kiện có thể dùng các bản ghi hiện có trên Nền tảng tuân thủ để xem xét hoạt động ứng dụng được hỗ trợ, tùy theo cấu hình và quyền của không gian làm việc. Để biết chi tiết, hãy xem: Nền tảng tuân thủ OpenAI dành cho khách hàng Enterprise và Edu.
Bật Chế độ Phong tỏa
Tài khoản cá nhân và tài khoản ChatGPT Business tự phục vụ
Đối với tài khoản cá nhân đủ điều kiện và tài khoản ChatGPT Business tự phục vụ:
Vào Cài đặt.
Chọn Bảo mật.
Trong mục Bảo mật nâng cao, hãy bật Chế độ Phong tỏa.
Trong hộp thoại xác nhận, chọn Bật.
Không thể sử dụng Chế độ Phong tỏa và Chế độ Nhà phát triển cùng lúc. Khi bật Chế độ Phong tỏa, Chế độ Nhà phát triển sẽ bị tắt. Nếu bật Chế độ Nhà phát triển sau đó, Chế độ Phong tỏa sẽ bị tắt.
Khi Chế độ Phong tỏa đang bật, bạn có thể tắt chế độ này cho một cuộc trò chuyện. Trên web, chọn nhãn CHẾ ĐỘ PHONG TỎA trong khung soạn thảo, rồi chọn Tắt cho cuộc trò chuyện này.
Để thay đổi cài đặt từ menu trò chuyện:
Mở menu tùy chọn khác (•••).
Chọn Phong tỏa.
Chọn Đã tắt để tắt chế độ này cho cuộc trò chuyện hiện tại hoặc Đã bật để bật lại.
Để mở phần cài đặt Bảo mật của tài khoản, hãy chọn Quản lý chế độ phong tỏa trong hộp thoại của khung soạn thảo.
Không gian làm việc được quản lý
Quản trị viên không gian làm việc có thể tạo vai trò tùy chỉnh và chỉ định đó là vai trò “Chế độ Phong tỏa”, rồi gán thành viên hoặc nhóm cho vai trò đó.
Câu hỏi thường gặp
Ai có thể bật Chế độ Phong tỏa?
Người dùng tài khoản cá nhân đủ điều kiện và tài khoản ChatGPT Business tự phục vụ có thể bật Chế độ Phong tỏa trong Cài đặt > Bảo mật khi tính năng này được cung cấp cho tài khoản của họ. Quản trị viên không gian làm việc có thể dùng quyền truy cập dựa trên vai trò để bật Chế độ Phong tỏa cho thành viên của không gian làm việc được quản lý.
Chế độ Phong tỏa có tắt việc huấn luyện không?
Không. Chế độ Phong tỏa không thay đổi việc cuộc trò chuyện của bạn có thể được dùng để cải thiện mô hình hay không. Bạn có thể quản lý riêng điều này trong phần kiểm soát dữ liệu. Kiểm soát dữ liệu của không gian làm việc tiếp tục phụ thuộc vào gói và cài đặt của không gian làm việc.
Tôi có thể dùng tính năng tạo hình ảnh trong Chế độ Phong tỏa không?
Có. Chế độ Phong tỏa giới hạn hỗ trợ hình ảnh trong phản hồi ChatGPT thông thường và hình ảnh lấy từ web, nhưng không tắt tính năng tạo hình ảnh.
Tôi có thể tắt Chế độ Phong tỏa cho một cuộc trò chuyện không?
Có. Chọn nhãn CHẾ ĐỘ PHONG TỎA trong khung soạn thảo trên web, rồi chọn Tắt cho cuộc trò chuyện này. Bạn cũng có thể thay đổi cài đặt từ menu trò chuyện như mô tả ở trên. Cả hai tùy chọn đều chỉ thay đổi cuộc trò chuyện hiện tại.
Chế độ Phong tỏa có ảnh hưởng đến Codex không?
Không. Chế độ Phong tỏa không ảnh hưởng đến quyền truy cập mạng trong Codex.
Chế độ Phong tỏa có ngăn chặn mọi cuộc tấn công chèn câu lệnh không?
Chế độ Phong tỏa được thiết kế để giảm đáng kể nguy cơ rò rỉ dữ liệu do chèn câu lệnh trong ChatGPT và các sản phẩm OpenAI được hỗ trợ, nhưng không đảm bảo rằng việc rò rỉ dữ liệu không thể xảy ra. Rủi ro vẫn có thể tồn tại qua các ứng dụng được bật, những tổ hợp tính năng chưa lường trước hoặc các kỹ thuật mới được phát hiện.
Chế độ Phong tỏa cũng không ngăn chặn mọi tác động khác của các cuộc tấn công chèn câu lệnh. Ví dụ: một chỉ dẫn độc hại ẩn trong tệp đã tải lên vẫn có thể ảnh hưởng đến hành vi của ChatGPT và dẫn đến câu trả lời không chính xác.
Chèn câu lệnh có phải là một rủi ro lớn không?
Chèn câu lệnh là một rủi ro bảo mật đã được biết đến khi hệ thống AI xử lý nội dung không đáng tin cậy. Chế độ Phong tỏa có thể giảm một số con đường rò rỉ dữ liệu, nhưng không ngăn chặn được mọi cuộc tấn công chèn câu lệnh hay loại bỏ mọi rủi ro bảo mật.
Chế độ Phong tỏa có thay đổi dữ liệu được ghi lại trên Nền tảng nhật ký API tuân thủ không?
Bản thân Chế độ Phong tỏa không làm thay đổi những bản ghi hiện có trên Nền tảng tuân thủ. Quyền truy cập và thời gian lưu giữ dữ liệu tuân thủ phụ thuộc vào không gian làm việc đủ điều kiện, quyền của quản trị viên và các cài đặt sản phẩm áp dụng.