Անցնել հիմնական բովանդակությանը
OpenAI

Հարցում OpenAI-ի փորձնական ծրագրի համար՝ վստահելի մուտք կիբեր ոլորտում

«Կիբերանվտանգության համար վստահելի մուտքը» հնարավորություն է տալիս ստուգված ձեռնարկությունների հաճախորդներին և կիբերանվտանգության մասնագետներին օգտագործել մեր ամենահզոր մոդելները՝ երկակի օգտագործման կիբերանվտանգության աշխատանքի համար։ Մենք այս հնարավորությունները դիտարկում ենք որպես հզոր ուժի բազմապատկիչներ ցանցի պաշտպանների համար՝ միաժամանակ ընդունելով, որ չարամիտ անձինք կարող են փորձել օգտագործել նույն գործիքները՝ իրենց գործողությունների մասշտաբն ու բարդությունը մեծացնելու համար։

Վստահելի հասանելիությունը Կիբերանվտանգության համար նվազեցնում է այս ռիսկը՝ պահանջելով անդամներից ներկայացնել լրացուցիչ նույնականացման և մասնագիտական օգտագործման դեպքի վերաբերյալ տեղեկություններ։ Թեև ակնկալվում չէ, որ այս միջոցները կկանխեն հնարավոր բոլոր չարաշահումները, դրանք մեր առկա կիբեր պաշտպանական միջոցների հետ համակցված էականորեն նվազեցնում են վնասի ռիսկը՝ հնարավորություն տալով մեզ ավելի բարձր ռիսկային և ազդեցիկ հնարավորությունները հասանելի դարձնել պաշտպանների ավելի լայն համայնքին։

Միանալու պահանջներ:

  • Այս դիմումը ամբողջությամբ և ճշգրիտ լրացնելը կարևոր է. ոչ ճշգրիտ կամ թերի տեղեկատվությունը կարող է հանգեցնել ուշացումների կամ գրանցման ձախողման
  • Պատրաստակամություն՝ տրամադրելու OpenAI-ի կողմից մուտքից առաջ և հետո պահանջվող լրացուցիչ տեղեկություններ կամ պարզաբանումներ

Հաճախորդի / Սուբյեկտի մանրամասներ

A. Կազմակերպության նույնականացում

Սեղմեք այստեղ(բացվում է նոր պատուհանում)՝ ձեր սեփականը գտնելու համար։

B. Հիմնական կոնտակտային անձ (ներկայացնող անձը)

C. OpenAI-ի հետ հարաբերություններ

Մասնագիտական կիրառման դեպք

D. Ինչպե՞ս եք նախատեսում օգտագործել վստահելի մուտքը կիբեր ոլորտում:

Իրավական պայմաններ և վկայագրեր

Կիբեր մասնակցի համար վստահելի հասանելիության հավելում

Կիբեր մասնակցի համար վստահելի հասանելիության սույն պայմանները (սույն «Պայմաններ»), ընդունման ձևաթղթի միջոցով ներկայացված պատասխանների և հավաստումների հետ միասին՝ https://openai.com/form/enterprise-trusted-access-for-cyber/ կամ սույնին կից ներկայացված (այսուհետ՝ «Ընդունման ձևաթուղթ», իսկ Պայմանների հետ միասին՝ «Կիբեր մասնակցի համար վստահելի հասանելիության (TAC) հավելումը»), կազմում են OpenAI-ի և Ընդունման ձևաթղթում նշված կազմակերպության (այսուհետ՝ «Հաճախորդ») միջև կնքված Ծառայությունների պայմանագրի մաս և կարգավորում են Հաճախորդի հասանելիությունը «Կիբեր մասնակցի համար վստահելի հասանելիության» («TAC») ծրագրի միջոցով Հաճախորդին հասանելի դարձված մոդելներին։ «Ծառայությունների համաձայնագիր» նշանակում է կամ (ա) եթե Հաճախորդը և OpenAI-ն արդեն ունեն OpenAI-ի ծառայությունների վերաբերյալ ստորագրված համաձայնագիր, ապա OpenAI-ի կամ OpenAI-ի փոխկապակցված անձի հետ կնքված այդ գործող գրավոր համաձայնագիրը՝ դրա հետ միասին կիրառելի ցանկացած ծառայությունների պայմաններով, Տվյալների մշակման հավելվածով, քաղաքականություններով և ներառված այլ փաստաթղթերով, կամ (բ) եթե Հաճախորդը և OpenAI-ն դեռ չունեն Ծառայությունների վերաբերյալ ստորագրված համաձայնագիր, ապա OpenAI-ի ծառայությունների համաձայնագիրը, որը հասանելի է հետևյալ հասցեով՝ https://openai.com/policies/services-agreement/ կամ Ծառայությունների վերաբերյալ հետագայում բանակցված ցանկացած համաձայնագիր։ «Կիբեր մասնակցի համար վստահելի հասանելիության» (TAC) ծրագրին մասնակցելու համար Հաճախորդը պետք է ներկայացնի ընդունման ձևաթղթում պահանջվող տեղեկատվությունը և հաստատում ստանա OpenAI-ից։ 

  1. Ներկայացումներ և երաշխիքներ։ Հաճախորդը հայտարարում և երաշխավորում է, որ Ընդունման ձևաթղթում ներկայացված տեղեկատվությունը բոլոր առումներով ճշմարիտ և ճիշտ է, և Հաճախորդը կտեղեկացնի OpenAI-ին, եթե TAC-ի օգտագործման ժամկետի ընթացքում Ընդունման ձևաթղթում ներկայացված տեղեկատվության մեջ որևէ էական փոփոխություն լինի։ Հաճախորդը ընդունում և համաձայնում է, որ Ընդունման ձևում կեղծ կամ մոլորեցնող տեղեկատվության տրամադրումը, կամ OpenAI-ին գրավոր չտեղեկացնելու ցանկացած ձախողում, եթե Ընդունման ձևում տրամադրված որևէ տեղեկատվություն փոխվել է կամ այլևս ամբողջական և ճշգրիտ չէ, կհանդիսանա TAC հավելումի և Համաձայնագրի էական խախտում։

  2. Հաստատված օգտագործման դեպքեր։ TAC-ին մասնակցությունը ենթադրում է մեծացված պատասխանատվություն։ Մուտքը դեպի առաջադեմ կիբեր հնարավորություններ տրամադրվում է միայն օրինական, պաշտպանական և լիազորված անվտանգության նպատակներով («Հաստատված օգտագործման դեպքեր»)։ Հաստատված օգտագործման դեպքերը նախատեսված են իրական աշխարհի անվտանգության փորձարկումներ, խոցելիությունների հետազոտություններ և պաշտպանական պատրաստվածություն ապահովելու համար և չեն ներառում այնպիսի օգտագործումներ, որոնք կարող են վնաս, խափանում կամ չարտոնված մուտք առաջացնել։ Հաճախորդը իրավասու է օգտագործել TAC-ը միայն իր սեփական աշխատակիցներին Հաստատված օգտագործման դեպքերում ներգրավվելու հնարավորություն տալու համար և միայն OpenAI-ի օգտագործման քաղաքականություններին համապատասխան․ https://openai.com/policies/usage-policies/⁠, ինչպես նաև OpenAI-ի Կիբեր չարաշահման քաղաքականությունը։

  3. Կիբեր չարաշահման քաղաքականություն։ Մենք թույլ չենք տալիս մեր ծառայությունների օգտագործումը՝ կիբեր չարաշահմանը նպաստելու համար։ «Կիբեր չարաշահում» նշանակում է չարտոնված հասանելիություն, շահագործում, հավատարմագրերի գողություն, տվյալների չարտոնված դուրսբերում, վնասաբեր ծրագրային ապահովում կամ կործանարար հնարավորություններ, սոցիալական ինժեներիա, հայտնաբերումից խուսափում, կողային տեղաշարժ, ծառայության մերժման գործողություն կամ աջակցություն պատժամիջոցների ենթարկված ցանկացած սուբյեկտի կամ բացահայտված չարամիտ կիբեռդերակատարի։  Սա չի արգելում բարեխիղճ պաշտպանական, կրթական, հետազոտական, գաղտնիության պաշտպանությանը միտված, միջադեպերին արձագանքման կամ լիազորված անվտանգության թեստավորման կիրառությունները, ներառյալ վնասաբեր ծրագրերի կամ խոցելիությունների վերլուծությունը, պատասխանատու բացահայտումը և կարմիր թիմի պլանավորումը, այնքան ժամանակ, քանի դեռ այդ գործունեությունը չի հնարավորություն տալիս իրական աշխարհում վնաս պատճառել, առանց լիազորության չի թիրախավորում գործող համակարգեր կամ չարաշահման համար գործնականում կիրառելի աջակցություն չի տրամադրում։

  4. Հաստատված մուտքի հավատարմագրեր։ «Հաստատված մուտքի հավատարմագրերը» համատեղ ներառում են Կազմակերպության ID-ն, API բանալիները և OpenAI-ի կողմից հաստատված ցանկացած Հաստատված օգտագործման դեպքի համար կոնկրետ վերջնական օգտատերերի ID-ները։ Հաճախորդը կարող է TAC մուտքը տրամադրել միայն այն աշխատակիցներին, որոնք ունեն TAC մուտք գործելու հիմնավոր անհրաժեշտություն, և Հաճախորդը պատասխանատու է Հաստատված մուտքի հավատարմագրերի օգտագործմամբ կատարվող բոլոր գործողությունների համար։ Հաճախորդը չի կարող առանց OpenAI-ի նախնական հստակ գրավոր համաձայնության (ա) կիսվել կամ այլ կերպ Հաստատված մուտքի հավատարմագրերը երրորդ կողմերին տրամադրել, կամ (բ) կիսվել կամ վաճառել Հաստատված մուտքի հավատարմագրերի ներքո տրամադրվող հնարավորություններին մուտքը երրորդ կողմերին։ Հաճախորդը պետք է անմիջապես տեղեկացնի OpenAI-ին, եթե տեղեկանա կամ հիմնավոր կերպով կասկածի Հաստատված մուտքի հավատարմագրեր չարտոնված մուտքի կամ օգտագործման մասին, ներառյալ TAC-ի ցանկացած օգտագործում այնպիսի նպատակով, որը հաստատված օգտագործման դեպք չէ։

  5. Լրացուցիչ գործողություններ։ OpenAI-ը իրավունք կունենա իր բացառիկ հայեցողությամբ ձեռնարկելու ցանկացած գործողություն, որը կհամարի անհրաժեշտ՝ Ծառայությունների կամ իր բիզնեսի անվտանգությունը, պաշտպանվածությունը և ամբողջականությունը պահպանելու համար, ներառյալ, առանց սահմանափակման, Հաճախորդի TAC-ին հասանելիության կասեցումը կամ դադարեցումը՝ առանց գումարի վերադարձի, շարունակական TAC-ը թույլատրելու համար լրացուցիչ փաստաթղթերի կամ հավաստիացումների պահանջումը, TAC-ի օգտագործումը պայմանավորելը Հաճախորդի կողմից լրացուցիչ պահանջների կամ սահմանափակումների ընդունմամբ, և կիրառելի օրենքներով թույլատրված բոլոր իրավական և արդարացի պաշտպանության միջոցների հետապնդումը։

  6. Փոխհատուցում։ Չնայած Ծառայությունների համաձայնագրում հակառակի վերաբերյալ որևէ դրույթին՝ եթե Հաճախորդը պետական մարմին չէ, որին օրենքով արգելվում է համաձայնել սույն Բաժնին, Հաճախորդը պարտավորվում է փոխհատուցել, պաշտպանել և OpenAI-ին ու դրա փոխկապակցված անձանց պահել անվնաս ցանկացած պարտավորություններից, վնասներից և ծախսերից (ներառյալ ողջամիտ փաստաբանական վճարները), որոնք վճարման ենթակա են երրորդ կողմին և բխում են Հաստատված մուտքի հավատարմագրերի ցանկացած օգտագործումից, որը խախտում է սույն TAC հավելումը։ Ծառայությունների համաձայնագրում պատասխանատվության սահմանափակումները չեն տարածվում այս TAC հավելումի վրա։

Եթե OpenAI-ը հաստատի ձեր մասնակցությունը Կիբերանվտանգության համար կառավարական վստահելի հասանելիության («GTAC») ծրագրին, կիրառվում են հետևյալ լրացուցիչ պայմանները։

  1. GTAC-ի հասանելիությունը նախատեսված է միայն հաստատված օգտատերերի համար, որոնք իրականացնում են օրինական, լիազորված պաշտպանական կիբեռանվտանգության աշխատանք՝ աջակցելով հաստատված պետական առաքելությանը, պետական միջավայրին կամ կառավարության կողմից վավերացված պաշտպանված ենթակառուցվածքին։ 

  2. OpenAI-ի օգտագործման քաղաքականություններին համապատասխան՝ GTAC-ը չի կարող օգտագործվել հարձակողական գործողությունների, չարտոնված մուտք ստանալու, վնասաբեր ծրագրակազմի տեղակայման կամ կատարելագործման, հավատարմագրերի գողության, ֆիշինգի, տվյալների ապօրինի դուրսբերման, սաբոտաժի կամ ծառայության մերժման գործողությունների համար։

  3. GTAC-ը հասանելի չէ ընդհանուր կորպորատիվ անվտանգության, առևտրային արտադրանքի մշակման, վերավաճառքի, պրոքսիավորման, ներդրման, հաճախորդներին ուղղված արտադրանքի թրաֆիկի, հետագա երրորդ կողմերի օգտագործման կամ հաստատված GTAC շրջանակից դուրս այլ աշխատանքների համար։ Կապալառուները, պաշտպանական արդյունաբերական բազայի ընկերությունները, ինտեգրատորները, կիբերանվտանգության մատակարարները և այլ ոչ կառավարական սուբյեկտներ կարող են օգտագործել GTAC-ը միայն GTAC-ի հաստատված շրջանակին աջակցելու նպատակով։


  1. Ես վերանայել եմ Ընդունման ձևը և հայտարարում ու հաստատում եմ, որ տրամադրված տեղեկատվությունը ճշգրիտ և ամբողջական է՝ իմ ունեցած տեղեկությունների և համոզմունքի համաձայն՝ պատշաճ հարցումից և ողջամիտ ջանասիրությունից հետո։

  2. Ես ունեմ անհրաժեշտ լիազորություն՝ այս ձևաթուղթը ստորագրելու Հաճախորդի անունից և ստացել եմ TAC-ին դիմելու համար պահանջվող բոլոր ներքին հաստատումները։

  3. Ես անմիջապես գրավոր կտեղեկացնեմ OpenAI-ին, եթե իմանամ, որ այս ընդունման ձևում որևէ տեղեկատվություն ճշգրիտ և ամբողջական չէ կամ այլևս այդպիսին չէ։

  4. Հաճախորդը համաձայնում է այս Ընդունման ձևաթղթում նշված իրավական պայմաններին, որոնք սույնով ներառվում են Ծառայությունների մատուցման պայմանագրում։


Նշում․ Ներկայացնելուց հետո դուք կանցնեք հաստատման կարճ քայլ՝ ձեր ինքնությունը հաստատելու համար, ներառյալ պետական անձը հաստատող փաստաթղթի ստուգումը և բիզնեսի հիմնական տեղեկատվության տրամադրումը։