OpenAI запускає Lockdown Mode для всіх користувачів ChatGPT: максимальний захист особистих даних
У лютому цього року OpenAI презентувала режим Lockdown Mode для користувачів, які прагнуть надзвичайно високого рівня безпеки. Спершу ця функція була доступна лише обмеженому колу користувачів, переважно представникам керівництва та командам безпеки провідних компаній. Тепер же компанія розширює її доступність, відкриваючи її для всіх особистих акаунтів ChatGPT, а також для бізнес-акаунтів із самостійним керуванням.
Як активувати Lockdown Mode та що він дає
Побачити та ввімкнути цей захисний режим можна в налаштуваннях ChatGPT у вкладці “Безпека”. Він доступний для акаунтів усіх типів — безкоштовних, Go, Plus, Pro та бізнес-акаунтів, що працюють за моделлю self-serve.
Lockdown Mode суттєво обмежує або навіть тимчасово вимикає певні функції, які підключаються до вебу чи зовнішніх сервісів, аби мінімізувати ризики потенційних витоків даних. Ось перелік найголовніших обмежень:
- Живий веб-перегляд. Доступний лише до кешованого контенту, тому пошукові результати можуть бути неповними або застарілими.
- Підтримка зображень. Відображення та отримання нових зображень із мережі відключено, проте користувачі можуть завантажувати власні файли, а генерація картинок залишається у межах доступності послуги.
- Глибоке дослідження. Функція глибокого аналізу інформації відключена.
- Режим агента. Цей режим також тимчасово недоступний.
- Мережеві взаємодії Canvas. Користувачі не можуть дозволяти Canvas з’єднуватись з мережею.
- Завантаження файлів. ChatGPT не завантажує файли для аналізу даних, лише працює з тим, що було вручну надано користувачем.
Що варто знати про захисний режим
Lockdown Mode не є абсолютним блокатором усіх потенційних загроз, зокрема він не може повністю виключити сценарії, коли у вхідних даних присутні шкідливі інструкції або підміни. Приміром, вони можуть ховатися у файлах, які завантажені користувачем, чи у кешованому веб-контенті. Водночас цей режим суттєво обмежує можливості таких інструкцій або атак передавати чутливу інформацію за межі діалогу.
Контроль сесій: безпека під контролем
Як відслідковувати активність акаунту
Разом із запуском Lockdown Mode, OpenAI відкриває нову можливість для користувачів — функцію Active sessions (Активні сесії). Вона надає детальну інформацію про те, на яких пристроях і через які платформи виконано вхід до акаунту. Користувачам доступний детальний перелік для моніторингу своєї активності, включно з можливістю примусового завершення незнайомих чи зайвих сесій.
Інформація, яка відображається в списку сесій
- Відомості про пристрій або браузер, через який було здійснено вхід.
- Контекст використання першої сторони — чи це ChatGPT, Codex або API Platform.
- Приблизне географічне положення користувача.
- Дата і час початку сесії.
- Позначка, чи є девайс довіреним.
- Чи це поточна активна сесія.
Варто зазначити, що ця функція наразі не поширюється на акаунти, пов’язані з корпоративними системами єдиного входу (SSO), такими як SAML або OIDC.
