Paano namin isinasama ang kaligtasan, seguridad, at pagkapribado sa mga dot

Ang mga dot ay mga agent na laging aktibo at umaako ng mga patuloy na responsibilidad, kaya mas marami kang oras at atensyong mailalaan sa mga bagay na mahalaga sa iyo. May sariling computer ang bawat dot at gumagana ito sa iba't ibang app na pinili mong ikonekta. Ikaw ang nagbibigay ng mga layunin sa mga dot at nagtatakda kung ano ang magagawa nila nang mag-isa. Kaya nilang isagawa ang mga hakbang, umangkop sa mga pagbabago, at patuloy na umusad kahit sa pagitan ng inyong mga pag-uusap. Maaari nilang subaybayan ang isang umuunlad na balita at maghanda ng draft ng newsletter, o tumulong sa pag-update ng proyekto habang may dumarating na bagong impormasyon—ibinabalik sa iyo ang mga resulta para masuri mo at sumasangguni sa iyo para sa mga desisyong nangangailangan ng iyong pagpapasya.

Ang pagbibigay sa mga dot ng responsibilidad na iyon ay nangangahulugang mas marami kang ipinagkakatiwala sa kanilang impormasyon at gawain. Dapat mong maunawaan kung ano ang maa-access ng bawat dot, paano nito ginagamit ang access na iyon, at kailan nito kailangang isangkot ka. Mahalaga ang mga tanong na iyon dahil ang mga pagkakamali ng agent ay maaaring magkaroon ng epekto sa labas ng pag-uusap: dahil sa maling pagkaunawa sa isang kahilingan, maaari nitong mabago ang maling file o maibahagi ang impormasyong gusto mong panatilihing pribado.

Naglalagay kami ng mga proteksyon sa bawat bahagi ng gawaing iyon. Nagsisimula kami sa GPT‑6 Astra, na sinasanay naming unawain ang iyong layunin at sundin ang mga panuntunan sa kaligtasan. Pagkatapos, nagdaragdag kami ng mga pananggalang para sa impormasyong ginagamit ng mga dot, sa mga environment kung saan sila nagtatrabaho, at sa mga aksyong pinaplano nilang gawin. Nakakatulong ang protektadong cloud workspace na limitahan ang epekto ng mga pagkakamali, ang mga secure na proseso ng pag-sign in na protektahan ang sensitibong impormasyon sa pag-sign in, at ang mga hiwalay na pagsusuri ng aksyon na matukoy ang mga hakbang na hindi saklaw ng iyong mga tagubilin o hindi sumusunod sa mga kinakailangan sa kaligtasan. Ikaw ang pumipili kung ano ang ikokonekta, nagtatakda ng mga kagustuhan, at sumusubaybay o gumagabay sa direksyon ng gawain habang umuusad ito.

Maaari pa ring magkamali ang mga dot, at patuloy naming pahuhusayin ang mga proteksyong ito batay sa natututuhan namin mula sa aktuwal na paggamit. Dito, ipinapaliwanag namin kung paano nagtutulungan ang mga pananggalang, ano ang kontrolado mo, at ano pa rin ang mga limitasyon ng mga ito—para makapagpasya ka nang may sapat na kaalaman tungkol sa gawaing ipinagkakatiwala mo sa mga dot.

Pinapagana ang mga dot ng GPT‑6 Astra, ang aming modelong may pinakamataas na kakayahan at pinakanaaayon sa mga layunin at pagpapahalaga ng tao. Mahusay ang Astra sa pag-unawa sa iyong layunin, pananatili sa saklaw ng iyong kahilingan, at pagtatanong nang tiyak kapag maaaring baguhin ng mga sagot ang dapat nitong gawin. Tinutulungan ng mga kakayahang ito ang mga dot na asikasuhin ang mga gawain sa paglipas ng panahon nang hindi nalilihis sa nilayon mo.

Sinanay namin ang Astra na tumanggi sa mga mapaminsalang kahilingan, kabilang ang maling paggamit sa larangan ng biyolohiya o cybersecurity. Sinusubukan namin kung paano hinahawakan ng mga dot ang nagbabagong tagubilin, malabong kahilingan, at mga pagtatangkang palampasin sila sa mga pahintulot na ibinigay mo. Tinutulungan kami ng red teaming na isinasagawa ng tao at ng mga awtomatikong sistema na makahanap ng mga kahinaan, mapahusay ang modelo at ang mga kaugnay na sistema, at masubukang muli ang mga pagbabagong iyon.

Dinadagdagan namin ang mga pananggalang na iyon ng modelo ng mga proteksyon sa seguridad ng ChatGPT at mga karagdagang hakbang para sa mga agent na kayang patuloy na magtrabaho para sa iyo.

Kabilang sa mga built-in na proteksyon ng ChatGPT ang pag-encrypt sa iyong content habang nakaimbak ito at habang ipinapadala sa pagitan mo, ng OpenAI, at ng aming mga service provider, kasama ang mga kontrol sa access na tumutulong na protektahan ang nakaimbak na impormasyon. Tinutukoy rin ng aming mga sistema sa seguridad ng account ang kahina-hinalang paggamit ng iyong OpenAI account at maaaring mag-atas na mag-sign in kang muli kung mukhang nakompromiso ang isang session.

Kailangan din ng mga agent ng proteksyon laban sa impormasyong nakakaharap nila habang ginagawa ang kanilang mga gawain. Maaaring maglaman ang isang webpage, email, o dokumento ng mga mapanlinlang na tagubiling naglalayong ilihis sila o ipabahagi sa kanila ang pribadong impormasyon—isang problemang tinatawag na prompt injection. Pinagsasama namin ang mga pananggalang ng modelo, mga paghihigpit sa tool, mga pagsusuri bago kumilos, at pagsubaybay para makatulong na pigilang humantong ang content na iyon sa hindi gustong aksyon.

Sinusubaybayan din namin ang mga dot habang nagpaplano at nagsasagawa sila ng mga aksyon, para matukoy ang posibleng mapaminsalang pag-uugali, gaya ng pagkilos nang lampas sa iyong mga tagubilin o pagtatangkang lampasan ang mga pananggalang. Kung may matukoy na problema ang pagsubaybay sa kaligtasan sa kasalukuyang gawain ng isang dot, maaari nitong i-pause ang gawaing iyon at magpakita ng babala na susuriin mo. Built-in ang pagsubaybay na ito at tumutulong na matukoy ang mga problema habang umuusad ang gawain, kasabay ng mga proteksyong naglilimita sa maa-access at magagawa ng mga dot.

May sariling cloud computer ang bawat dot, kung saan maaari itong mag-browse, magsuri ng impormasyon, gumawa ng mga file, at magpatakbo ng mga tool. Maaaring patuloy na umusad ang mga dot sa mga workspace na ito, kahit hindi ka aktibong nakikilahok.

Ikaw ang pumipili kung aling mga account ang magagamit ng mga dot, sa pamamagitan ng pagkonekta ng mga app sa loob ng mga pahintulot na ibinigay mo sa ChatGPT o pag-sign in sa isang website sa browser ng dot, gamit ang secure na pag-sign in kung suportado ito. Maaari mo ring piliing ikonekta ang iyong personal na computer para mas maraming paraan ng pagtulong ang mga dot—halimbawa, pagsusuri ng spreadsheet na naka-save sa iyong desktop o paggamit ng mga tool sa pag-code na naka-install sa iyong device.

Sa loob ng protektadong workspace ng bawat dot, nililimitahan ng sandboxing kung aling code at mga tool ang maa-access ng dot, para makatulong na limitahan ang epekto ng mapaminsalang code o maling command. Inihihiwalay din namin sa isa't isa ang mga cloud environment ng mga user at pinapanatili ang Linux operating system at Chrome browser na ginagamit ng mga ito.

Nagpapatakbo ng code ang mga dot sa mga environment na hiwalay sa mga sistemang nag-uugnay sa kanilang gawain at nagpapatupad ng mahahalagang pananggalang. Maaari silang gumawa ng mga file at magpatakbo ng mga tool doon, pero hindi nila magagamit ang access na iyon para baguhin ang mga sistema ng kaligtasan o i-off ang mga kinakailangang pagsusuri. Nakakatulong ang paghihiwalay na ito na manatiling gumagana ang mga pananggalang kahit magkamali ang isang dot.

Ang mga panuntunan sa pagkilos na inilalarawan sa ibaba ang nagtatakda kung ano ang magagawa ng mga dot gamit ang kanilang access.

Sa secure na pag-sign in, makakapagtrabaho ang mga dot sa mga account nang hindi isinasama ang mga password sa pag-uusap. Para sa mga suportadong pag-sign in, naka-pause ang modelo habang pinupunan mo ang isang secure na login form. Direktang ipinapadala ng form ang iyong impormasyon sa pag-sign in sa browser environment at isinusumite ito nang hindi inilalantad sa konteksto ng modelo. Pagkatapos, ipinagpapatuloy ng dot ang gawain sa account kung saan ka naka-sign in. Ang hindi pagsasama ng password sa pag-uusap ay nagpapababa sa panganib na lumabas ito sa isang sagot o maibahagi nang hindi sinasadya.

Pinapanatili ng mga suportadong prosesong gumagamit ng naka-save na password ang paghihiwalay na iyon sa pamamagitan ng isang nakalaang naka-encrypt na serbisyo para sa impormasyon sa pag-sign in. Ibinibigay ng serbisyo ang password para sa pag-sign in nang hindi ipinapasa ito sa modelo. Sa ganitong paraan, makakapagtrabaho ang mga dot sa mga account na pinahintulutan mo habang nananatili ang mga password sa labas ng konteksto ng modelo. Para lang sa secure na pag-sign in at mga prosesong gumagamit ng naka-save na password ang mga proteksyong ito; maaari pa ring makita ng modelo ang isang lihim na hiwalay na inilagay sa isang nababasang mensahe o dokumento.

Pinapamahalaan mo kung aling mga app ang magagamit ng mga dot sa pamamagitan ng iyong mga kasalukuyang koneksyon at pahintulot sa ChatGPT, na ginagamit din sa ChatGPT Work at Codex. Sa seksyong Mga Plugin ng Mga Setting, maaari mong suriin ang mga nakakonektang account at baguhin kung ano ang maa-access ng mga dot mula sa puntong iyon. Kapag diniskonekta ang isang app, hihinto ang pagbabahagi ng bagong impormasyon sa pamamagitan ng koneksyong iyon. Pero mananatili sa sariling konteksto ng dot ang impormasyong nalaman na nito. Ang mga pahintulot na ito ang nagtatakda ng access sa iyong mga app; hindi nito napapawalang-bisa ang mga obligadong kinakailangan sa kaligtasan.

Kung gusto mong gumamit ang mga dot ng mga lokal na file o tool, maaari mo ring piliing ikonekta ang iyong computer. Saklaw pa rin ang koneksyong iyon ng lokal na sandbox at mga naaangkop na pagsusuri ng aksyon. Kailangan din ng mga pahintulot sa device para magamit ang mikropono o camera ng iyong computer, at ikaw ang magpapasya kung ibibigay ang mga ito sa ChatGPT.

Sa View ng Aktibidad sa desktop app, masusubaybayan at magagabayan mo ang kasalukuyang gawain. Ipinapakita nito ang mga kasalukuyan at ipinasa sa iba na gawain at ang katayuan ng mga ito. Maaari kang magdagdag ng konteksto, itama ang maling pagkaunawa, baguhin ang direksyon, o hilingin sa isang dot na huminto.

Nag-iipon ng konteksto ang mga dot sa paglipas ng panahon para maging mas kapaki-pakinabang ang kanilang tulong. Kapag ipinapasa nila ang gawain, inaatasan ang ibang mga agent na panatilihin ang impormasyong kailangan para sa gawain at iwasang magtago ng mga sensitibong detalyeng hindi kailangan. May sariling konteksto ang bawat dot na maaari mong i-reset anumang oras.

Para sa mga workspace ng ChatGPT Business, Enterprise at Edu, hindi namin ginagamit ang iyong data para sanayin ang aming mga modelo bilang default. Para sa mga personal na ChatGPT plan, ikaw ang kumokontrol kung gagamitin ang mga pag-uusap ng iyong mga dot at ang mga gawaing isinasagawa nila para mapahusay ang aming mga modelo, sa pamamagitan ng setting mong “Pahusayin ang modelo para sa lahat”. Kapag naka-enable ang pagsasanay ng modelo, maaaring kabilang dito ang mga aksyong ginagawa ng mga dot at ang mga automation na na-set up mo, matapos naming sikaping alisin ang impormasyong maaaring tumukoy sa pagkakakilanlan. Maaari kang magbasa pa tungkol sa paggamit ng iyong data sa artikulong ito⁠(magbubukas sa bagong window) sa aming help center.

Bukod sa gawaing hinihiling mong gawin nila, maaaring magsimula ang mga dot ng mga gawain sa pananaliksik sa background para maghanap ng iba pang paraan ng pagtulong—halimbawa, pagtukoy sa pagbabago sa iyong mga plano sa paglalakbay. Tinatawag namin itong kusang pananaliksik.

Isinasagawa ang mga gawaing ito sa cloud environment ng bawat dot. Gumagamit ang mga ito ng mga tool na para lang sa pagbabasa upang mangalap ng impormasyon mula sa mga pinapayagang nakakonektang source, at saka nagse-save ng mga pribadong tala para sa dot na iyon. Ipinapatupad namin sa code ang mga limitasyong ito: hindi maaaring direktang magpadala ng mensahe sa ibang tao, magbago ng content sa mga nakakonektang app, o kumontrol ng browser o desktop ang mga gawain sa pananaliksik. Maaaring gamitin ng mga dot ang mga natuklasan para magpasya kung paano makakatulong, pero dapat sumunod ang anumang kasunod na aksyon sa mga karaniwang panuntunan at pagsusuri.

Hindi namin direktang ginagamit sa pagsasanay ng aming mga modelo ang mga thread ng pananaliksik sa background o ang mga talang nagagawa ng mga ito. Pero maaaring tumanggap ang isang dot ng mga tala mula sa gawain nito sa pananaliksik sa background o magbasa ng mga bahagi ng mga thread ng pananaliksik nito. Ang impormasyong naisasama sa ganitong paraan sa isang pag-uusap o gawaing kwalipikado para sa pagsasanay ng modelo ay maaaring gamitin sa pagsasanay, depende sa iyong mga setting. Halimbawa, maaaring mangalap ng impormasyon ang isang gawain sa pananaliksik sa background tungkol sa ilang destinasyon para sa isang nalalapit na paglalakbay sa Europa. Hindi direktang ginagamit sa pagsasanay ang thread ng pananaliksik na iyon at ang mga tala nito. Kalaunan, kapag hiniling mong tulungan ka ng iyong dot na magplano ng paglalakbay sa Lisbon, maaari itong magbasa ng isang tala tungkol sa Lisbon mula sa gawain nito sa pananaliksik sa background. Nagiging bahagi ang talang iyon ng konteksto ng inyong pag-uusap tungkol sa pagpaplano ng paglalakbay at maaari na itong magamit sa pagsasanay, depende sa iyong mga setting. Hindi ginagamit sa pagsasanay ang natitirang pananaliksik sa background maliban kung maisama rin ito sa isang pag-uusap o gawaing kwalipikado para sa pagsasanay.

Sumusunod ang mga dot sa mga built-in na limitasyong idinisenyo para maiwasan ang pinsala at panatilihin sa iyong mga kamay ang mga desisyong may malaking epekto. Inaatasan sila ng kanilang mga panuntunan sa kaligtasan na tumanggi sa mga mapaminsalang kahilingan, kabilang ang maling paggamit sa larangan ng biyolohiya o cybersecurity. Para sa mga gawaing matutulungan nila, itinatakda ng mga panuntunan sa pagkilos kung kailan sila maaaring magpatuloy, kailan sila dapat humingi ng kumpirmasyon, at kailan nila dapat ipaubaya sa iyo ang isang hakbang.

Sa loob ng mga limitasyong iyon, maaaring basahin at suriin ng mga dot ang impormasyong pinahihintulutan silang i-access, at maghanda ng mga draft sa inyong mga pag-uusap. Para magpadala ng mensahe o magbahagi ng file, tinuturuan silang humingi ng pahintulot na sumasaklaw sa impormasyon at uri ng tatanggap—mas sensitibong data, mas tiyak na pagtukoy sa mga tatanggap ang kailangan. Halimbawa, para sa data sa kalusugan, palaging kailangang tukuyin ng user ang pangalan ng tatanggap (“ibahagi ang aking medikal na kasaysayan kay Dr. Thompson”). Para sa hindi gaanong sensitibong personal na data, gaya ng email address o numero ng telepono, kailangang tukuyin ng user ang mga uri ng tatanggap bilang default (“anumang kumpanya ng airline”). Maaaring palawakin pa ng user ang mga panuntunan para sa hindi gaanong sensitibong personal na data (“ibahagi sa anumang online form”) sa pamamagitan ng paggawa ng Custom na Panuntunan—tingnan ang susunod na seksyon para sa higit pang detalye tungkol sa feature na ito. Nananatiling nakatali ang pahintulot na iyon sa iyong mga tagubilin para sa gawain; hindi ito lumalawak kapag ipinagpatuloy ang gawain sa ibang pagkakataon o ipinasa sa iba.

Maaaring bumili ang mga dot gamit ang mga card na na-save mo na sa website ng nagbebenta. Kailangan ng iyong pag-apruba para sa mga pagbiling iyon.

May mga aksyong nangangailangan ng iyong kumpirmasyon sa bawat pagkakataon, kabilang ang permanenteng pagbura ng data, pag-install o pagpapatakbo ng software mula sa hindi nakikilalang source, o pagbibigay ng bagong access na sensitibo sa seguridad. Binibigyan ka ng mga kinakailangang ito ng pagkakataong suriin ang mga pagbabagong maaaring mahirap bawiin o magbigay ng bagong access sa isang tao.

Para sa iba pang sensitibong hakbang, kabilang ang pagpapalit ng password o paglilipat ng pera sa pagitan ng mga pinansyal na account, maaaring tumulong ang mga dot sa kaugnay na gawain pero dapat ipaubaya sa iyo ang mga sensitibong hakbang na iyon.

Sa Mga Custom na Panuntunan, maitatalaga mo kung paano tutulong ang mga dot sa loob ng mga built-in na proteksyong ito—halimbawa, sa pagsasabing huwag silang kailanman magpadala ng mga email. Maaari ka ring magbigay ng tagubiling partikular sa isang gawain, gaya ng paghiling sa dot na sabihin sa katrabaho mong wala ka nang hindi ibinabahagi ang personal na dahilan. Patuloy na umiiral ang mga tagubiling iyon kapag ipinapasa ng dot ang gawain o nagtatrabaho ito sa background.

Matutulungan ka ng mga dot na sumulat ng Mga Custom na Panuntunan, pero kailangan nila ng iyong pag-apruba para baguhin ang mga ito. Gumagana ang mga kagustuhang ito sa loob ng mga built-in na limitasyon at hindi maaaring alisin ang mga obligadong kumpirmasyon, pagpapaubaya sa iyo ng mga hakbang, o pangunahing kinakailangan sa kaligtasan.

Bago magsagawa ang mga dot ng mga aksyong gaya ng pagpapadala ng email o pagbabago ng file, sinusuri ng isang hiwalay na sistema ng kaligtasan na tinatawag na Awtomatikong pagsusuri kung naaayon ang mga planong hakbang sa iyong mga tagubilin, Mga Custom na Panuntunan, at mga kinakailangan sa kaligtasan. Para sa email, sinusuri nito ang tatanggap at mensahe para makatulong na matukoy ang maling address o impormasyong hindi mo nilayong ibahagi.

Kung pinayagan ng Awtomatikong pagsusuri ang isang hakbang, isinasagawa ito ng dot na nagmungkahi nito gamit ang naaangkop na tool sa computer o app, at saka ginagamit ang resulta para ipagpatuloy ang iyong gawain. Maaari nitong gamitin ang naibigay mo nang pag-apruba kung saklaw nito ang aksyon at hindi kailangan ng bagong kumpirmasyon ayon sa mga panuntunan.

Kung hinarangan ng Awtomatikong pagsusuri ang isang hakbang, pinipigilan nitong maisagawa ang aksyon at ipinapaalam sa dot ang dahilan. Maaaring humingi ang dot ng higit pang impormasyon o ng iyong pag-apruba kung makakaalis iyon sa pagharang, at saka muling isumite ang hakbang para suriin. Depende sa dahilan, maaari itong sumubok na lang ng pinapayagang alternatibo, ipaubaya sa iyo ang sensitibong hakbang, o huminto. Hindi mapapawalang-bisa ng iyong pag-apruba ang mga pangunahing kinakailangan sa kaligtasan.

Pinananatili namin ang mga kontrol na nagpapatupad ng Awtomatikong pagsusuri sa labas ng mga environment na kayang baguhin ng mga dot, kaya hindi nila mababago o mao-off ang isang kinakailangang pagsusuri. Sumusunod pa rin ang mga karaniwang hakbang na nagbabasa lang sa mga pahintulot sa app, paghihigpit sa tool, at iba pang pananggalang, pero hindi na kailangan ng dagdag na pagsusuring ito.

Sa pagtitiwala sa mga dot ng patuloy na gawain, mahalagang malaman kung paano nila susundin ang iyong mga tagubilin at tutugon kapag may nangyaring hindi inaasahan. Tinutulungan sila ng Astra na maunawaan ang iyong layunin, habang tumutulong ang mga proteksyon sa kanilang data, workspace, impormasyon sa pag-sign in, at mga aksyon na limitahan ang pinsalang dulot ng mga pagkakamali o mapaminsalang content. Sama-sama, binibigyan ng mga pananggalang na ito ang mga dot ng kakayahang gumawa ng kapaki-pakinabang na gawain habang binabawasan ang posibilidad na humantong ang isang pagkakamali sa hindi gustong aksyon o pagsisiwalat.

Ikaw ang pumipili kung saan makakakonekta ang mga dot at kung paano sila tutulong, at maaari mong subaybayan ang kanilang pag-usad o baguhin ang direksyon habang nagbabago ang iyong mga pangangailangan. Pinananatili sa iyong mga kamay ang mahahalagang desisyon sa pamamagitan ng mga pag-apruba at pagpapaubaya sa iyo ng mga hakbang. Maaari pa ring magkamali ang mga dot, kaya patuloy naming susubukan at pahuhusayin ang kanilang mga proteksyon batay sa natututuhan namin mula sa aktuwal na paggamit. Layunin naming gawing mas madali ang pag-iwan ng gawain sa mga dot at ang pagbalik sa makabuluhang pag-usad nito, habang ginagabayan ng iyong mga kagustuhan ang gawain at nasa iyong mga kamay pa rin ang mahahalagang desisyon.

Basahin ang card ng system⁠(magbubukas sa bagong window) para sa higit pang detalye tungkol sa aming mga pananggalang, pagsusuri sa kaligtasan, at natitirang limitasyon.

Para sa mga pundasyon ng seguridad ng ChatGPT, tingnan ang Seguridad at pagkapribado sa OpenAI. Para sa mas detalyadong paliwanag tungkol sa isang proteksyon sa seguridad sa web, tingnan ang Pagpapanatiling ligtas ng iyong data kapag nag-click ng link ang isang AI agent.