Еще в феврале компания OpenAI впервые анонсировала Режим блокировки (Lockdown Mode) для пользователей, которым требуется максимально полная защита от потенциальных атак. На момент анонса компания сообщала, что эта функция доступна ограниченному числу пользователей, особо заботящихся о безопасности, включая руководителей или группы безопасности ведущих организаций.
Сегодня OpenAI объявила, что Режим блокировки теперь развертывается для всех персональных учетных записей ChatGPT, включая бесплатные, Go, Plus и Pro, а также для учетных записей ChatGPT Business с самостоятельным обслуживанием. Пользователи смогут активировать эту функцию в настройках ChatGPT в разделе «Безопасность» (Security), когда она станет доступна для их учетной записи.
При включенном Режиме блокировки ChatGPT ограничивает или отключает ряд функций, которые подключаются к интернету или внешним сервисам. К ним относятся просмотр веб-страниц в реальном времени (live web browsing), Глубокое исследование (Deep Research), Режим агента (Agent Mode) и другие. Ниже приведен полный список сервисов, которые будут отключены в Режиме блокировки:
- Просмотр веб-страниц в реальном времени: Просмотр веб-страниц ограничен доступом только к кэшированному контенту. Результаты поиска могут быть ограничены, недоступны или устаревшими.
- Поддержка изображений: ChatGPT может не отображать изображения в обычных ответах или получать изображения из интернета. Пользователи по-прежнему могут загружать файлы изображений, а генерация изображений остается доступной там, где это предусмотрено.
- Глубокое исследование: Глубокое исследование отключено.
- Режим агента: Режим агента отключен.
- Сетевое взаимодействие Canvas: Пользователи не могут разрешать коду, сгенерированному Canvas, доступ к сети.
- Загрузка файлов: ChatGPT не может загружать файлы для анализа данных. ChatGPT по-прежнему может работать с вашими вручную загруженными файлами.
Важно отметить, что Режим блокировки не блокирует полностью возможность внедрения подсказок (prompt injections) в контент, который обрабатывает ChatGPT. Например, вредоносная инструкция все еще может присутствовать в загруженном файле или кэшированном веб-контенте. Тем не менее, этот режим разработан для уменьшения способов, которыми такая атака может отправить конфиденциальную информацию за пределы диалога.
Наряду с Режимом блокировки OpenAI сегодня также объявила о том, что функция Активные сеансы (Active sessions) теперь доступна для всех типов учетных записей ChatGPT и рабочих пространств. Эта функция позволяет пользователям просматривать, где их учетная запись авторизована на разных устройствах, и завершать сеансы при необходимости. В сеансе будет отображаться следующая информация:
- Информация об устройстве или браузере.
- Контекст первого приложения, например ChatGPT, Codex или API Platform.
- Приблизительное местоположение.
- Дата и время входа в систему.
- Является ли устройство доверенным.
- Является ли это вашим текущим сеансом.
OpenAI подчеркнула, что функция Активные сеансы будет недоступна для учетных записей, связанных с настройкой единого входа организации, включая SAML или OIDC.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Pradeep Viswanathan
