Áttekintés
A Zárolt mód jogosult személyes és önkiszolgáló ChatGPT Business-fiókokhoz, valamint támogatott felügyelt munkaterületekhez lehet elérhető. Az elérhetőség a fióktól, a munkaterülettől, a termék bevezetésének aktuális állapotától és a rendszergazdai beállításoktól függ.
A Zárolt mód egy opcionális speciális biztonsági beállítás, amely korlátozza az OpenAI-termékek számos olyan eszközét és képességét, amely kapcsolódhat az internethez vagy külső szolgáltatásokhoz. A kimenő hálózati kérések korlátozásával csökkenti az utasítás injekciós támadásokból eredő adatkiszivárogtatás kockázatát, ennek érdekében azonban letilt vagy korlátoz néhány hasznos funkciót.
A Zárolt mód nem mindenkinek való. Olyan személyeknek és szervezeteknek készült, akik bizalmas adatokat kezelnek, és szigorúbb védelmet szeretnének az utasítás injekcióhoz kapcsolódó adatkiszivárogtatási kockázatokkal szemben.
Elérhetőség
A Zárolt mód használatához bejelentkezett fiók szükséges, és csak akkor érhető el, ha a csomag, a munkaterület, a termékfelület és a rendszergazdai konfiguráció támogatja.
Hogyan csökkenti a Zárolt mód az adatkiszivárogtatás kockázatát?
Az utasítás injekció komoly kutatási kihívás. Folyamatosan dolgozunk többrétegű védelmi és biztonsági rendszereink megerősítésén, hogy megvédjük a felhasználókat az ilyen támadásoktól.
A Zárolt mód a modell-, termék- és rendszerszintű védelmekre épül. Ide tartozik az elkülönített futtatás, az URL-alapú adatkiszivárogtatás elleni védelem, a felügyelet és a szabályok érvényesítése, valamint a vállalati vezérlők, például a szerepköralapú hozzáférés és az auditnaplók.
A Zárolt mód az olyan kimenő hálózati kérések korlátozásával segít megelőzni az utasítás injekciós támadásból eredő adatkiszivárogtatás utolsó szakaszát, amelyek bizalmas adatokat továbbíthatnának egy támadónak. A Zárolt mód nem akadályozza meg, hogy utasítás injekciók jelenjenek meg a ChatGPT által feldolgozott tartalomban. Utasítás injekció jelenhet meg például gyorsítótárazott webes tartalomban vagy egy feltöltött fájlban, és továbbra is befolyásolhatja a válasz viselkedését vagy pontosságát.
A Zárolt mód letiltja vagy korlátozza az OpenAI-termékek következő képességeit:
Élő webböngészés: a webböngészés gyorsítótárazott tartalmakra korlátozódik. A keresési eredmények korlátozottak, nem elérhetők vagy elavultak lehetnek.
Képtámogatás: előfordulhat, hogy a ChatGPT nem jelenít meg képeket a szokásos válaszokban, és nem tud képeket lekérni az internetről. A felhasználók továbbra is feltölthetnek képfájlokat, a képgenerálás pedig elérhető marad ott, ahol egyébként is rendelkezésre áll.
Mély kutatás: a mély kutatás le van tiltva.
Ügynökmód: az ügynökmód le van tiltva.
A canvas hálózati hozzáférése: a felhasználók nem engedélyezhetik, hogy a canvas által létrehozott kód hozzáférjen a hálózathoz.
Fájlletöltés: a ChatGPT nem tölthet le fájlokat adatelemzéshez. A ChatGPT továbbra is képes feldolgozni az Ön által manuálisan feltöltött fájlokat.
A Zárolt mód nem módosítja a memóriát, a fájlfeltöltést, a beszélgetések megosztásának lehetőségét, illetve azt, hogy beszélgetéseit felhasználhatják-e a modellek fejlesztésére. E beállítások közül sokat a munkaterület rendszergazdái külön is konfigurálhatnak.
A Zárolt mód nem befolyásolja a Codex hálózati hozzáférését.
Alkalmazások
Az alkalmazások és az összekötők Zárolt módbeli működése a fiók típusától és a munkaterület beállításaitól függ.
Személyes és önkiszolgáló ChatGPT Business-fiókoknál a Zárolt mód letiltja a külső szolgáltatások élő elérését és az összekötők írási műveleteit, ha azok ütköznek a biztonsági védelmével. Egyéni fiókoknál nem állítható be az alkalmazásszinkronizálás. Jogosult felügyelt munkaterületen a már meglévő, rendszergazda által kezelt forrás elérése a munkaterület jogosultságaitól és a Zárolt mód aktuális szabályzatától is függ. Egyes összekapcsolt funkciók – köztük a ChatGPT Pénzügyek és a vásárlási ügynök funkciói – nem érhetők el Zárolt módban.
Felügyelt munkaterületeken az alkalmazásokat, az MCP-ket és az összekötőket a munkaterület beállításai és a szerepköralapú hozzáférés-vezérlés szabályozza. A Zárolt mód ezeken a munkaterületeken nem tilt le automatikusan minden alkalmazást. A munkaterület rendszergazdái csak azokat a megbízható alkalmazásokat és műveleteket engedélyezzék, amelyekre a Zárolt módot használó tagoknak szükségük van.
Felügyelt munkaterületek hibaelhárításakor együtt ellenőrizze a tag szerepkörét és alkalmazásbeállításait. Előfordulhat, hogy egy tag nem tud használni egy alkalmazást, összekötőt, MCP-t vagy műveletet, ha:
a tag vagy a csoport olyan Zárolt mód-szerepkörhöz van rendelve, amely korlátozza a szükséges képességet
az alkalmazás nincs hozzárendelve a taghoz, csoporthoz vagy szerepkörhöz
a szükséges olvasási vagy írási művelet nincs engedélyezve
a tagnak nincs hozzáférése az alapul szolgáló fájlhoz, adattárhoz, csatornához, rekordhoz vagy forrásrendszerhez
egy másik szerepkör biztosítja a szükséges képességet, de egy Zárolt mód-szerepkör továbbra is korlátozza azt. A hozzáférés visszaállításához a munkaterület tulajdonosának el kell távolítania a tagot vagy a csoportot a Zárolt mód-szerepkörből.
A ChatGPT-beli alkalmazás-hozzáférés nem írja felül a csatlakoztatott forrásrendszer jogosultságait. A szerepkörök hozzárendeléséről itt talál további információt: RBAC.
A Zárolt módot használó tagok alkalmazásainak beállításakor a rendszergazdáknak minden alkalmazásnál és műveletnél mérlegelniük kell az adatkiszivárogtatás kockázatát.
Magas kockázat
A következő alkalmazások és műveletek nem ajánlottak a Zárolt mód felhasználóinak:
Nem ajánlott nem megbízható alkalmazások olvasási vagy írási műveleteinek használata. Csak megbízható alkalmazásokat engedélyezzen.
Nem ajánlottak a széles körben vagy bizonytalan kör számára látható, megbízható alkalmazások írási műveletei. Még megbízható alkalmazásoknál se engedélyezzen írási műveleteket, ha nem tudja megerősíteni, hogy a mellékhatás rejtve marad a rosszindulatú szereplők elől.
Közepes kockázat
A Zárolt mód felhasználóinál a következőket körültekintően használja:
A rendszergazda által kezelt, indexelt források csökkenthetik egyes kimenő hálózati kérések számát, mivel a tartalom lekérése meglévő indexből, nem pedig a szolgáltató élő meghívásával történik. Ezek továbbra is felfedhetnek bizalmas adatokat, Zárolt módbeli elérhetőségük pedig a munkaterülettől, a forrástól és a biztonsági szabályzattól függ.
A megbízható alkalmazások olvasási műveletei kisebb kockázatot jelentenek az adatkiszivárogtatás lehetséges célpontjaként, mivel nem hoznak létre írási mellékhatásokat. Ugyanakkor továbbra is bizalmas adatok forrásai lehetnek, amelyeket egy rosszindulatú szereplő megpróbálhat kiszivárogtatni.
A korlátozott láthatóságú, megbízható alkalmazások írási műveletei nagyobb kockázatot jelentenek az olvasási műveleteknél, mivel mellékhatásokat hoznak létre. Ezeket csak akkor engedélyezze, ha biztos abban, hogy minden mellékhatást kizárólag megbízható személyek láthatnak, rosszindulatú szereplők nem.
A jogosult Enterprise- és Edu-rendszergazdák a munkaterület konfigurációjától és a jogosultságoktól függően a megfelelőségi platform rendelkezésre álló rekordjaival ellenőrizhetik a támogatott alkalmazástevékenységeket. Részletek: OpenAI megfelelőségi platform Enterprise- és Edu-ügyfeleknek.
A Zárolt mód bekapcsolása
Személyes és önkiszolgáló ChatGPT Business-fiókok
A jogosult személyes és önkiszolgáló ChatGPT Business-fiókok esetén:
Nyissa meg a Beállítások menüt.
Válassza a Biztonság lehetőséget.
A Speciális biztonság résznél kapcsolja be a Zárolt módot.
A megerősítő ablakban válassza a Bekapcsolás lehetőséget.
A Zárolt mód és a Fejlesztői mód nem használható egyszerre. A Zárolt mód bekapcsolása kikapcsolja a Fejlesztői módot. Ha később bekapcsolja a Fejlesztői módot, a Zárolt mód kikapcsol.
Ha a Zárolt mód be van kapcsolva, egy adott csevegéshez kikapcsolhatja. A webes felületen válassza az üzenetíróban a ZÁROLT MÓD címkét, majd a Kikapcsolás ennél a csevegésnél lehetőséget.
A beállítás módosítása a csevegés menüjéből:
Nyissa meg a további lehetőségek menüjét (•••).
Válassza a Zárolt mód lehetőséget.
A csevegéshez való kikapcsoláshoz válassza a Letiltva, az újbóli bekapcsoláshoz pedig az Engedélyezve lehetőséget.
Fiókja Biztonság beállításainak megnyitásához válassza az üzenetíró párbeszédpanelén a Zárolt mód kezelése lehetőséget.
Felügyelt munkaterületek
A munkaterület-adminisztrátorok létrehozhatnak egy egyéni szerepkört, kijelölhetik „Zárolt mód” szerepkörként, majd tagokat vagy csoportokat rendelhetnek hozzá.
GYIK
Ki kapcsolhatja be a Zárolt módot?
A jogosult személyes és önkiszolgáló ChatGPT Business-fiókok felhasználói a Beállítások > Biztonság menüben kapcsolhatják be a Zárolt módot, ha az elérhető a fiókjukhoz. A munkaterület rendszergazdái szerepköralapú hozzáférés-vezérléssel engedélyezhetik a Zárolt módot a felügyelt munkaterület tagjainak.
Kikapcsolja a Zárolt mód a betanítást?
Nem. A Zárolt mód nem módosítja, hogy a beszélgetései felhasználhatók-e a modellek fejlesztésére. Ezt külön kezelheti az adatvezérlőkben. A munkaterület adatvezérlői továbbra is a munkaterület csomagjától és beállításaitól függenek.
Használhatom a képgenerálást Zárolt módban?
Igen. A Zárolt mód korlátozza a képtámogatást a szokásos ChatGPT-válaszokban és a webről származó képeknél, de nem kapcsolja ki a képgenerálást.
Kikapcsolhatom a Zárolt módot egyetlen csevegéshez?
Igen. A webes üzenetíróban válassza a ZÁROLT MÓD címkét, majd a Kikapcsolás ennél a csevegésnél lehetőséget. A beállítást a fent leírtak szerint a csevegés menüjéből is módosíthatja. Mindkét lehetőség csak az aktuális csevegést módosítja.
Befolyásolja a Zárolt mód a Codexet?
Nem. A Zárolt mód nem befolyásolja a Codex hálózati hozzáférését.
Minden utasítás injekciós támadást megakadályoz a Zárolt mód?
A Zárolt mód jelentősen csökkenti az utasítás injekción alapuló adatkiszivárogtatás kockázatát a ChatGPT-ben és a támogatott OpenAI-termékekben, de nem garantálja, hogy adatkiszivárogtatás nem történhet. Kockázatot jelenthetnek az engedélyezett alkalmazások, a képességek előre nem látott kombinációi vagy az újonnan felfedezett technikák.
A Zárolt mód az utasítás injekciós támadások minden más hatását sem akadályozza meg. Egy feltöltött fájlban elrejtett rosszindulatú utasítás például továbbra is befolyásolhatja a ChatGPT viselkedését, és hibás választ okozhat.
Jelentős kockázatot jelent az utasítás injekció?
Az utasítás injekció ismert biztonsági kockázat, amikor egy MI-rendszer nem megbízható tartalmat dolgoz fel. A Zárolt mód csökkentheti az adatkiszivárogtatás egyes lehetőségeit, de nem akadályoz meg minden utasítás injekciós támadást, és nem szüntet meg minden biztonsági kockázatot.
Módosítja a Zárolt mód, hogy mi kerül naplózásra a Compliance API Logs Platformon?
A Zárolt mód önmagában nem módosítja, hogy mely megfelelőségi platformrekordok érhetők el. A megfelelőségi hozzáférés és a megőrzés a jogosult munkaterülettől, a rendszergazdai jogosultságoktól és a vonatkozó termékbeállításoktól függ.