OpenAI запускає Lockdown Mode для ChatGPT: що це означає і як працює новий режим безпеки
OpenAI офіційно розгортає Lockdown Mode для ChatGPT — це новий, опційний режим безпеки, який обмежує доступ до зовнішніх ресурсів і деяких функціональних можливостей продукту. Ця функція зараз доступна для особистих акаунтів, включно з безкоштовним, Go, Plus та Pro планами, а також для самостійних користувачів ChatGPT Business.
Кому потрібен Lockdown Mode?
Компанія наголошує, що Lockdown Mode підходить не всім користувачам. Його створили для тих, хто працює з конфіденційною інформацією і прагне отримати надійніший захист від ризиків викрадення даних через так звану «prompt injection» — тип атаки, коли шкідливі команди впливають на роботу моделі.
Як функціонує Lockdown Mode
Цей режим об’єднує кілька стратегій захисту, включно з ізоляцією (sandboxing), блокуванням передачі даних через URL, системами моніторингу та управління на корпоративному рівні. Його основною задачею є припинення вихідних мережевих запитів, які можуть передати чутливу інформацію потенційному зловмиснику.
Однак варто розуміти, що Lockdown Mode не перешкоджає появі «prompt injection» у запитах, які обробляє ChatGPT, тому подібні команди все ще можуть впливати на поведінку моделі або точність відповідей.
Що змінюється при включенні Lockdown Mode
Коли активований цей захист, кілька можливостей ChatGPT стають обмеженими:
- Обмежується доступ до веб-перегляду: можна працювати лише з кешованими сторінками, актуальність пошукових результатів може падати;
- Чатбот не може завантажувати файли для глибокого аналізу, але залишається можливість працювати з документами, які користувач завантажує вручну;
- Дезактивуються режими Deep Research і Agent Mode;
- Заборонено затверджувати код, згенерований Canvas, що вимагає мережевого доступу.
Такий режим не впливає на роботу з пам’яттю, завантаження файлів, спільний доступ до переписок або на використання діалогів для навчання моделей. Адміністратори робочих просторів можуть управляти цими параметрами окремо.
При цьому режим Lockdown не обмежує мережевий доступ у Codex.
Керування доступом додатків і ризиками
Для персональних та бізнес акаунтів Lockdown Mode дозволяє працювати з коннекторами, що синхронізують дані, при цьому блокує живий доступ до конекторів і їхні дії з запису. Функції, що залежать від цієї взаємодії, до прикладу, «Фінанси в ChatGPT» або шопінг-агенти, стають недоступними.
В робочих просторах з керуванням доступом, обмеження застосовуються через налаштування робочого середовища й ролі користувачів. Адміністратор має включати лише ті додатки та дії, які необхідні членам команди.
OpenAI рекомендує уважно оцінювати ризик витоку даних кожного додатку і дії перед тим, як відкривати до них доступ в Lockdown Mode.
Додаткові нюанси управління доступом:
- Доступ до додатку чи дії може бути відсутнім, якщо роль користувача не дозволяє їх використовувати або додаток не призначений для нього;
- Права на читання і запис у нелояльних додатках не рекомендовані через загрозу безпеці;
- Запис у довірених додатках хоч і менш ризиковий, однак слід використовувати його лише тоді, коли контроль видимості результатів повністю відомий.
API журналів дотримання стандартів забезпечує прозорість у використанні програм, обміні даними та з’єднаних джерелах.
Важливо пам’ятати, що Lockdown Mode і Developer Mode не можуть працювати одночасно — активація одного автоматично відключає інший.
Завантажте: Посібник з впровадження AI у сфері ІТ та безпеки
