OpenAI запускає режим блокування ChatGPT для підвищення захисту даних
OpenAI анонсувала нову опцію під назвою Lockdown Mode (режим блокування) для особистих акаунтів ChatGPT. Ця функція покликана мінімізувати ризики витоку інформації, що можуть виникати через атаки з ін’єкцією запитів (prompt injection). В першу чергу це корисно для користувачів і організацій, які працюють із чутливими даними і потребують додаткових заходів безпеки.
Кому доступний режим блокування та що він робить?
Lockdown Mode вже можна активувати незалежно від того, чи ви користувач безкоштовного, платного (Go, Plus, Pro) або бізнес-плану ChatGPT. Він вводить обмеження на ряд функцій, що пов’язані зі взаємодією з інтернетом і зовнішніми сервісами. OpenAI описує цей режим як «розширений рівень безпеки», який ідеально підходить для зменшення можливостей витоку даних через мережеві запити, пов’язані з ін’єкцією команд.
Важливо розуміти, що Lockdown Mode не зупиняє появу ін’єкцій самих по собі і не змінює роботу пам’яті або можливість завантаження файлів. Він просто перекриває потенційні шляхи, за якими інформація може вийти за межі системи.
Що конкретно вимикається в режимі блокування?
- Живий веб-перегляд, який тепер обмежується лише кешованими матеріалами;
- Підтримка зображень — як для відображення, так і для отримання вмісту з інтернету;
- Глибокі дослідження, що вимагають розширеного доступу до зовнішніх джерел;
- Режим агента, що зазвичай дає більшу автономність ботам;
- Мережеві функції Canvas, які припиняють дозвіл на доступ до мережі для сгенерованого коду;
- Завантаження файлів для аналізу даних — ця можливість блокується.
Особливості використання та обмеження
Режим блокування розрахований не на всіх користувачів — він створений спеціально для тих, кому важлива підвищена кібербезпека. Також Lockdown Mode та Developer Mode (режим розробника) несумісні — якщо ви активуєте один із них, інший автоматично вимикається.
Незважаючи на додаткову безпеку, OpenAI зауважує, що це не 100% гарантія захисту від витоку даних. Ризики можуть залишатися, наприклад, через активовані додатки чи несподівані комбінації функцій, а також нові методи атак, які можуть з’явитися у майбутньому.
При цьому режим блокування не унiчтожує всі наслідки ін’єкцій команд: наприклад, шкідлива інструкція у завантаженому файлі може і далі впливати на поведінку ChatGPT, спричиняючи помилки у відповідях.
Новий інструмент контролю сесій
Паралельно з введенням Lockdown Mode, OpenAI додала опцію управління обліковим записом. Тепер користувачі можуть перевіряти активні сесії ChatGPT, бачити інформацію про пристрої, додатки, приблизне місце розташування та час входу до системи. За потреби є можливість вийти із певної або одразу всіх сесій, що допомагає запобігти несанкціонованому доступу.
