OpenAI підсилює безпеку ChatGPT: нові функції для захисту ваших даних
OpenAI повідомила, що найближчим часом дві важливі функції безпеки для ChatGPT стануть доступні ширшому колу користувачів. Ці інструменти створені для кращого захисту облікових записів і даних від можливої несанкціонованої передачі інформації.
Режим Lockdown: як зменшити ризики витоку даних
Однією з новинок є Lockdown Mode – режим, що дозволяє власникам облікових записів ChatGPT (особистих та бізнес-користувачів із самообслуговуванням) знизити ймовірність виведення даних через атаки типу prompt injection.
OpenAI пояснює, що Lockdown Mode покликаний запобігти завершальній стадії викрадення даних шляхом обмеження вихідних мережевих запитів, здатних передавати конфіденційну інформацію зловмисникам. Втім, сам режим не запобігає появі підроблених запитів у контенті, який обробляє ChatGPT.
При активації Lockdown Mode автоматично відключаються або серйозно обмежуються функції, які можуть потенційно підвищувати ризики, а саме:
- прямий перегляд веб-сторінок у режимі реального часу;
- підтримка роботи з зображеннями;
- поглиблені дослідження;
- режим агентів;
- мережеві функції canvas;
- завантаження файлів.
Цей режим орієнтований не на всіх користувачів, а переважно на ті організації та приватних осіб, які працюють із надважливою інформацією та потребують додаткового рівня захисту від потенційних загроз.
Щоб увімкнути Lockdown Mode, потрібно зайти до Налаштувань > Безпека > Розширена безпека.
Активні сесії: контроль над тим, де ви увійшли
Інша корисна опція – Active Sessions. Вона дозволяє користувачам ChatGPT переглядати всі пристрої та сесії, в яких наразі активовано їх обліковий запис. У разі виявлення незнайомих входів можна легко вийти зі сторонніх сесій.
Функція доступна для всіх користувачів, враховуючи різні типи робочих просторів, окрім тих, чий акаунт підключений через єдину систему автентифікації організації (SSO).
Активні сесії знайти можна у Налаштуваннях > Безпека.
Новий рівень захисту для користувачів із підвищеним ризиком
Ці нововведення з’явилися на фоні релізу функції Advanced Account Security – додаткового рівня безпеки облікового запису для користувачів, які можуть бути більш привабливими цілями для хакерів.
Основні переваги цієї опції:
- Відмова від вхід у систему за допомогою пароля: замість цього використовуються фізичні ключі безпеки або паскоди.
- Покращений процес відновлення доступу: email і SMS замінюють на резервні паскоди, ключі відновлення та фізичні ключі безпеки.
- Скорочення тривалості сесій входу, що знижує ризик захоплення акаунту у разі компрометації пристрою чи сесії.
Таким чином OpenAI пропонує комплексний підхід до безпеки користувацьких облікових записів, йдучи назустріч вимогам сучасного цифрового світу.
Додаткова інформація
Пов’язані новини в сфері кібербезпеки та співпраці OpenAI:
- OpenAI розширює доступ до моделі для кібербезпеки після презентації Anthropic Mythos;
- Партнерство 1Password та OpenAI з метою запобігання витокам облікових даних через ІІ-агенти кодування;
- OpenAI став жертвою атаки ланцюга постачання від TanStack.
