Tổng quan

Chế độ Phong tỏa là một cài đặt bảo mật nâng cao tùy chọn, giới hạn nhiều công cụ và năng lực trong các sản phẩm OpenAI có thể kết nối với web hoặc dịch vụ bên ngoài. Chế độ này được thiết kế để giảm rủi ro trích xuất dữ liệu trái phép từ các cuộc tấn công chèn câu lệnh bằng cách giới hạn yêu cầu mạng đi, đổi lại là vô hiệu hóa hoặc hạn chế một số tính năng hữu ích.

Chế độ Phong tỏa không dành cho tất cả mọi người. Chế độ này được thiết kế cho những người và tổ chức xử lý dữ liệu nhạy cảm và muốn được bảo vệ nghiêm ngặt hơn trước rủi ro trích xuất dữ liệu trái phép liên quan đến chèn câu lệnh.

Tính khả dụng

Chế độ Phong tỏa có sẵn cho mọi loại tài khoản và không gian làm việc. Bạn phải đăng nhập để sử dụng chế độ này.

Cách Chế độ Phong tỏa giúp giảm rủi ro trích xuất dữ liệu trái phép

Chèn câu lệnh là một vấn đề nghiên cứu tiên phong, đầy thách thức, và chúng tôi không ngừng tăng cường các hệ thống bảo mật và an toàn nhiều lớp để bảo vệ người dùng khỏi các cuộc tấn công như vậy.

Chế độ Phong tỏa được xây dựng dựa trên các biện pháp bảo vệ ở cấp độ mô hình, sản phẩm và hệ thống. Các biện pháp này bao gồm hộp cát, biện pháp bảo vệ chống trích xuất dữ liệu trái phép qua URL, giám sát và thực thi, cùng các biện pháp kiểm soát dành cho doanh nghiệp như quyền truy cập dựa trên vai trò và nhật ký kiểm toán.

Chế độ Phong tỏa được thiết kế để giúp ngăn giai đoạn cuối của việc trích xuất dữ liệu trái phép từ một cuộc tấn công chèn câu lệnh bằng cách giới hạn các yêu cầu mạng đi có thể chuyển dữ liệu nhạy cảm cho kẻ tấn công. Chế độ Phong tỏa không ngăn chèn câu lệnh xuất hiện trong nội dung mà ChatGPT xử lý. Ví dụ, một nội dung chèn câu lệnh có thể xuất hiện trong nội dung web được lưu vào bộ nhớ đệm hoặc trong một tệp đã tải lên, và vẫn có thể ảnh hưởng đến hành vi hoặc độ chính xác của phản hồi.

Cụ thể, đối với những người ở Chế độ Phong tỏa, các năng lực sau của sản phẩm OpenAI sẽ bị vô hiệu hóa:

• Duyệt web trực tiếp: Duyệt web bị giới hạn ở việc chỉ truy cập nội dung đã lưu vào bộ nhớ đệm. Kết quả tìm kiếm có thể bị giới hạn, không có sẵn hoặc đã cũ.

• Hỗ trợ hình ảnh: ChatGPT có thể không hiển thị hình ảnh trong phản hồi thông thường hoặc truy xuất hình ảnh từ web. Người dùng vẫn có thể tải tệp hình ảnh lên, và tính năng tạo hình ảnh vẫn khả dụng ở những nơi tính năng này vốn khả dụng.

• Nghiên cứu sâu: Tính năng nghiên cứu sâu bị vô hiệu hóa.

• Chế độ tác nhân: Chế độ tác nhân bị vô hiệu hóa.

• Kết nối mạng trong Bảng làm việc: Người dùng không thể phê duyệt mã do Bảng làm việc tạo để truy cập mạng.

• Tải tệp xuống: ChatGPT không thể tải tệp xuống để phân tích dữ liệu. ChatGPT vẫn có thể xử lý các tệp bạn tải lên thủ công.

Chế độ Phong tỏa không thay đổi bộ nhớ, việc tải tệp lên, khả năng chia sẻ cuộc trò chuyện hoặc việc cuộc trò chuyện của bạn có thể được dùng để cải thiện mô hình hay không. Nhiều cài đặt trong số này có thể được quản trị viên không gian làm việc cấu hình riêng.

Chế độ Phong tỏa không ảnh hưởng đến quyền truy cập mạng trong Codex.

Ứng dụng

Cách ứng dụng và trình kết nối hoạt động trong Chế độ Phong tỏa phụ thuộc vào loại tài khoản và cài đặt không gian làm việc của bạn.

Đối với tài khoản cá nhân và tài khoản ChatGPT Business tự phục vụ, Chế độ Phong tỏa cho phép các trình kết nối dùng dữ liệu đã đồng bộ nhưng chặn quyền truy cập trình kết nối trực tiếp và các thao tác ghi của trình kết nối. Một số trải nghiệm đã kết nối, bao gồm Finances trong ChatGPT và các trải nghiệm tác nhân mua sắm, không dùng được trong Chế độ Phong tỏa.

Đối với không gian làm việc được quản lý, ứng dụng, MCP và trình kết nối được kiểm soát bằng cài đặt không gian làm việc và kiểm soát quyền truy cập dựa trên vai trò. Chế độ Phong tỏa không tự động vô hiệu hóa mọi ứng dụng trong các không gian làm việc này. Quản trị viên không gian làm việc chỉ nên bật các ứng dụng và thao tác đáng tin cậy mà thành viên dùng Chế độ Phong tỏa cần.

Để khắc phục sự cố trong không gian làm việc được quản lý, hãy xem xét vai trò của thành viên và cài đặt ứng dụng cùng nhau. Một thành viên có thể không dùng được ứng dụng, trình kết nối, MCP hoặc thao tác nếu:

• thành viên hoặc nhóm được gán cho một vai trò Chế độ Phong tỏa giới hạn năng lực cần thiết

• ứng dụng không được gán cho thành viên, nhóm hoặc vai trò

• thao tác đọc hoặc ghi cần thiết chưa được bật

• thành viên không có quyền truy cập vào tệp, kho lưu trữ, kênh, bản ghi hoặc hệ thống nguồn bên dưới

Quyền truy cập ứng dụng trong ChatGPT không ghi đè quyền trong hệ thống nguồn đã kết nối. Để biết thêm thông tin về việc gán vai trò, xem: RBAC.

Khi cấu hình ứng dụng cho thành viên dùng Chế độ Phong tỏa, quản trị viên nên cân nhắc rủi ro trích xuất dữ liệu trái phép của từng ứng dụng và thao tác.

Rủi ro cao

Các ứng dụng và thao tác này không được khuyến nghị cho người dùng trong Chế độ Phong tỏa:

• Thao tác đọc hoặc ghi cho ứng dụng không đáng tin cậy không được khuyến nghị. Chỉ bật các ứng dụng mà bạn tin tưởng.

• Thao tác ghi cho ứng dụng đáng tin cậy có phạm vi hiển thị rộng hoặc không chắc chắn không được khuyến nghị. Tránh bật thao tác ghi, ngay cả với ứng dụng đáng tin cậy, nếu bạn không thể xác nhận rằng tác dụng phụ được ẩn khỏi tác nhân độc hại.

Rủi ro trung bình

Hãy thận trọng khi dùng các mục này cho người dùng trong Chế độ Phong tỏa:

• Trình kết nối đồng bộ có rủi ro thấp hơn với vai trò đích trích xuất dữ liệu trái phép tiềm tàng vì dữ liệu được truy cập đã được đồng bộ với OpenAI, nên truy vấn không gửi yêu cầu mạng trực tiếp ra ngoài OpenAI. Chúng vẫn có thể đóng vai trò là nguồn dữ liệu nhạy cảm mà tác nhân độc hại có thể cố gắng trích xuất trái phép.

• Thao tác đọc cho ứng dụng đáng tin cậy có rủi ro thấp hơn với vai trò đích trích xuất dữ liệu trái phép tiềm tàng vì chúng không tạo tác dụng phụ ghi. Chúng vẫn có thể đóng vai trò là nguồn dữ liệu nhạy cảm mà tác nhân độc hại có thể cố gắng trích xuất trái phép.

• Thao tác ghi cho ứng dụng đáng tin cậy có phạm vi hiển thị hạn chế có rủi ro cao hơn thao tác đọc vì chúng tạo ra tác dụng phụ. Chỉ bật các thao tác này khi bạn tin chắc rằng mọi tác dụng phụ chỉ hiển thị với những người bạn tin tưởng, chứ không phải với tác nhân độc hại.

Tách biệt với Chế độ Phong tỏa, Nền tảng Nhật ký API Tuân thủ cung cấp khả năng hiển thị chi tiết về việc sử dụng ứng dụng, dữ liệu được chia sẻ và các nguồn đã kết nối để giúp quản trị viên duy trì giám sát. Để biết thêm thông tin về nhật ký sử dụng ứng dụng, xem: API Tuân thủ dành cho khách hàng Enterprise.

Bật Chế độ Phong tỏa

Tài khoản ChatGPT Business cá nhân và tự phục vụ

Đối với tài khoản cá nhân đủ điều kiện và tài khoản ChatGPT Business tự phục vụ:

1. Đi tới Cài đặt.

2. Chọn Bảo mật.

3. Trong Bảo mật nâng cao, hãy bật Chế độ Phong tỏa.

4. Trong hộp thoại xác nhận, chọn Bật.

Không thể dùng Chế độ Phong tỏa và Chế độ nhà phát triển cùng lúc. Bật Chế độ Phong tỏa sẽ tắt Chế độ nhà phát triển. Bật Chế độ nhà phát triển sau đó sẽ tắt Chế độ Phong tỏa.

Khi Chế độ Phong tỏa đang bật, một thông báo trạng thái sẽ xuất hiện phía trên trình soạn thảo. Để tắt chỉ cho một cuộc trò chuyện, hãy chọn Quản lý trong thông báo trạng thái đó, rồi chọn Tắt cho cuộc trò chuyện này. Bạn cũng có thể mở menu tùy chọn khác (•••), chọn Phong tỏa, rồi chọn Đã tắt. Để bật lại cho cuộc trò chuyện đó, hãy chọn Phong tỏa, rồi chọn Đã bật.

Không gian làm việc được quản lý

Quản trị viên không gian làm việc có thể tạo vai trò tùy chỉnh và chỉ định đó là vai trò “Chế độ Phong tỏa”, rồi gán thành viên hoặc nhóm cho vai trò đó.

Câu hỏi thường gặp

Ai có thể bật Chế độ Phong tỏa?

Người dùng tài khoản cá nhân đủ điều kiện và tài khoản ChatGPT Business tự phục vụ có thể bật Chế độ Phong tỏa trong Cài đặt > Bảo mật khi tính năng này có sẵn cho tài khoản của họ. Quản trị viên không gian làm việc có thể bật Chế độ Phong tỏa cho thành viên không gian làm việc được quản lý bằng kiểm soát quyền truy cập dựa trên vai trò.

Chế độ Phong tỏa có tắt việc huấn luyện không?

Không. Chế độ Phong tỏa không thay đổi việc cuộc trò chuyện của bạn có thể được dùng để cải thiện mô hình hay không. Bạn có thể quản lý riêng điều này trong phần kiểm soát dữ liệu. Kiểm soát dữ liệu của không gian làm việc tiếp tục phụ thuộc vào gói và cài đặt của không gian làm việc.

Tôi có thể dùng tính năng tạo hình ảnh trong Chế độ Phong tỏa không?

Có. Chế độ Phong tỏa giới hạn hỗ trợ hình ảnh trong phản hồi ChatGPT thông thường và hình ảnh lấy từ web, nhưng không tắt tính năng tạo hình ảnh.

Tôi có thể tắt Chế độ Phong tỏa cho một cuộc trò chuyện không?

Có. Khi Chế độ Phong tỏa đang bật, hãy chọn thẻ Phong tỏa phía trên trình soạn thảo rồi chọn Tắt cho cuộc trò chuyện này. Bạn cũng có thể mở menu tùy chọn khác (•••), chọn Phong tỏa, rồi chọn Đã tắt. Thao tác này chỉ thay đổi cuộc trò chuyện hiện tại.

Chế độ Phong tỏa có ảnh hưởng đến Codex không?

Không. Chế độ Phong tỏa không ảnh hưởng đến quyền truy cập mạng trong Codex.

Chế độ Phong tỏa có ngăn chặn mọi cuộc tấn công chèn câu lệnh không?

Chế độ Phong tỏa được thiết kế để giảm đáng kể rủi ro trích xuất dữ liệu trái phép dựa trên chèn câu lệnh trong ChatGPT và các sản phẩm OpenAI được hỗ trợ, nhưng không đảm bảo rằng việc trích xuất dữ liệu trái phép không thể xảy ra. Rủi ro có thể vẫn tồn tại thông qua các Ứng dụng đã bật, các kết hợp năng lực không lường trước hoặc kỹ thuật mới được phát hiện.

Chế độ Phong tỏa cũng không ngăn chặn mọi tác động khác của các cuộc tấn công chèn câu lệnh. Ví dụ, một chỉ dẫn độc hại ẩn trong tệp đã tải lên vẫn có thể ảnh hưởng đến hành vi của ChatGPT và gây ra câu trả lời không chính xác.

Chèn câu lệnh có phải là rủi ro lớn không?

Chèn câu lệnh hiện không phải là rủi ro lớn, nhưng tác động của nó có thể tăng lên khi kẻ tấn công phát triển các phương pháp tinh vi hơn.

Chế độ Phong tỏa có thay đổi nội dung được ghi vào Nền tảng Nhật ký API Tuân thủ không?

Không. Nền tảng Nhật ký API Tuân thủ cung cấp khả năng hiển thị chi tiết về việc sử dụng ứng dụng, dữ liệu được chia sẻ và các nguồn đã kết nối. Các nhật ký này không bị Chế độ Phong tỏa thay đổi.