Fara beint í aðalefni
OpenAI

Óska eftir OpenAI tilraunaverkefni: Trusted Access For Cyber

Trusted Access for Cyber gerir viðurkenndum fyrirtækjaviðskiptavinum og netöryggissérfræðingum kleift að nota öflugustu líkönin okkar fyrir tvíþætta netöryggisvinnu. Við lítum á þessa eiginleika sem öfluga margfaldara fyrir varnaraðila netkerfa, en viðurkennum að illgjarnir aðilar gætu reynt að nýta sömu verkfæri til að auka umfang og flækjustig aðgerða sinna.

Trusted Access for Cyber dregur úr þessari áhættu með því að krefjast þess að meðlimir gefi upp viðbótarauðkenningu og upplýsingar um fagleg notkunartilvik. Þótt ekki sé búist við að þessar ráðstafanir komi í veg fyrir alla mögulega misnotkun, vinna þær með núverandi netöryggisráðstöfunum okkar til að draga verulega úr hættu á skaða, sem gerir okkur kleift að veita víðara samfélagi varnaraðila aðgang að getu sem felur í sér meiri áhættu og áhrif.

Skilyrði til að ganga í hópinn:

  • Nákvæm útfylling þessarar umsóknar í heild sinni; ónákvæmar eða ófullnægjandi upplýsingar geta leitt til tafa eða þess að ekki takist að skrá þig
  • Vilji til að veita viðbótarupplýsingar eða skýringar sem OpenAI biður um fyrir og eftir aðgang

Upplýsingar um viðskiptavin/aðila

A. Auðkenning stofnunar

Smelltu hér⁠(opnast í nýjum glugga) til að finna þitt.

B. Aðaltengiliður (sá sem sendir inn)

C. Tengsl við OpenAI

Faglegt notkunartilvik

D. Hvernig ætlarðu að nýta Trusted Access to Cyber?

Lagaskilmálar og staðfestingar

Viðauki um Trusted Access for Cyber Participant

Þessir skilmálar um Trusted Access for Cyber (þessir „skilmálar“), ásamt svörum og yfirlýsingum sem lögð eru fram í gegnum inntökueyðublaðið á https://openai.com/form/enterprise-trusted-access-for-cyber/⁠ eða fylgir hér með („inntökueyðublaðið“ og, ásamt skilmálunum, „TAC-viðaukinn“), mynda hluta af þjónustusamningnum milli OpenAI og lögaðilans sem tilgreindur er í inntökueyðublaðinu („viðskiptavinur“) og gilda um aðgang viðskiptavinar að líkönum sem honum eru gerð aðgengileg í gegnum Trusted Access for Cyber („TAC“) áætlunina. „Þjónustusamningur“ merkir annaðhvort (a) ef viðskiptavinurinn og OpenAI hafa þegar undirritað samning um þjónustu OpenAI, þann skriflega samning sem fyrir er við OpenAI eða tengdan aðila OpenAI, ásamt öllum viðeigandi þjónustuskilmálum, viðauka um gagnavinnslu, stefnum og öðrum skjölum sem felld eru inn með tilvísun; eða (b) ef viðskiptavinurinn og OpenAI hafa ekki þegar undirritað samning um þjónustuna, þá þjónustusamning OpenAI sem er aðgengilegur á https://openai.com/policies/services-agreement/⁠ eða sérhverjum síðar umsömdum samningi um þjónustu. Til að taka þátt í TAC þarf viðskiptavinurinn að leggja fram upplýsingarnar á inntökueyðublaðinu og fá samþykki frá OpenAI. 

  1. Yfirlýsingar og ábyrgðir Viðskiptavinur staðfestir og ábyrgist að upplýsingarnar í inntökueyðublaðinu séu sannar og réttar í öllum atriðum og mun tilkynna OpenAI um allar verulegar breytingar á upplýsingunum sem lagðar voru fram í inntökueyðublaðinu á meðan TAC er í notkun. Viðskiptavinur viðurkennir og samþykkir að ef rangar eða villandi upplýsingar eru gefnar í inntökueyðublaðinu, eða ef ekki er tilkynnt skriflega til OpenAI ef einhverjar upplýsingar í inntökueyðublaðinu hafa breyst eða eru ekki lengur fullnægjandi og nákvæmar, telst það verulegt brot á TAC-viðaukanum og samningnum.

  2. Samþykkt notkunartilvik Þátttaka í TAC felur í sér aukna ábyrgð. Aðgangur að háþróaðri netöryggisgetu er aðeins veittur í lögmætum, varnarlegum og heimiluðum öryggistilgangi („samþykkt notkunartilvik“). Samþykkt notkunartilvik eru ætluð til að auðvelda öryggisprófanir í raunheimum, rannsóknir á veikleikum og varnarviðbúnað og fela ekki í sér notkun sem getur valdið skaða, truflun eða óheimilum aðgangi. Viðskiptavininum er aðeins heimilt að nota TAC til að gera eigin starfsmönnum kleift að taka þátt í samþykktum notkunartilvikum og aðeins í samræmi við notkunarstefnur OpenAI á https://openai.com/policies/usage-policies/⁠. ásamt stefnu OpenAI um netmisnotkun.

  3. Stefna um netmisnotkun Við leyfum ekki notkun þjónustu okkar til að auðvelda netmisnotkun. „Netmisnotkun“ merkir óheimilan aðgang, hagnýtingu veikleika, stuld á aðgangsskilríkjum, óleyfilegan gagnaútflutning, spilliforrit eða eyðileggingargetu, félagslegan árásarhátt, sniðgöngu, hliðarhreyfingu, þjónustuneitunarvirkni eða aðstoð við hvers kyns aðila sem sæta refsiaðgerðum eða tilgreinda illgjarna netárásaraðila.  Þetta bannar ekki skaðlausa notkun í varnar-, fræðslu-, rannsóknar-, persónuverndar-, viðbrögð við öryggisatvikum eða heimiluðum öryggisprófunartilgangi, þar á meðal greiningu á spilliforritum eða veikleikum, ábyrga upplýsingagjöf og áætlanagerð rauðteymis, svo framarlega sem athöfnin gerir ekki raunverulegan skaða mögulegan, beinist ekki að virkum kerfum án heimildar eða veitir hagnýta aðstoð við misnotkun.

  4. Samþykkt aðgangsauðkenni „Samþykkt aðgangsauðkenni“ eru, sameiginlega, stofnunarauðkennið, API-lyklar og tiltekin auðkenni endanotenda sem OpenAI hefur samþykkt fyrir hvaða samþykkt notkunartilvik sem er. Viðskiptavinur má aðeins veita starfsmönnum sínum sem hafa málefnalega þörf aðgang að TAC, og ber ábyrgð á öllum aðgerðum sem eiga sér stað með notkun samþykktra aðgangsauðkenna. Viðskiptavinur má ekki (a) deila eða gera samþykkt aðgangsauðkenni aðgengileg þriðja aðila, né (b) deila eða selja þriðja aðila aðgang að þeim eiginleikum sem veittir eru samkvæmt samþykktum aðgangsauðkennum án skýrs, fyrirfram veitts skriflegs samþykkis OpenAI. Viðskiptavinur verður tafarlaust að tilkynna OpenAI ef hann verður var við eða hefur rökstuddan grun um óheimilan aðgang að eða notkun á samþykktum aðgangsauðkennum, þar á meðal hvers kyns notkun á TAC í tilgangi sem er ekki samþykkt notkunartilvik.

  5. Viðbótaraðgerðir OpenAI mun hafa rétt til að grípa til hvers kyns aðgerða sem það telur nauðsynlegar, að eigin mati, til að varðveita öryggi, vernd og heilleika þjónustunnar eða reksturs síns, þar á meðal, án takmarkana, að fresta eða segja upp aðgangi viðskiptavinarins að TAC án endurgreiðslu, krefjast viðbótargagna eða trygginga til að heimila áframhaldandi TAC, gera notkun TAC háða því að viðskiptavinurinn samþykki viðbótarkröfur eða takmarkanir, og leita allra lögbundinna og sanngjarnra úrræða sem heimil eru samkvæmt viðeigandi lögum.

  6. Skaðleysisábyrgð Þrátt fyrir ákvæði um hið gagnstæða í þjónustusamningnum, nema viðskiptavinur sé opinber aðili sem lögum samkvæmt er óheimilt að samþykkja þennan kafla, skal viðskiptavinur bæta, verja og halda OpenAI og tengdum félögum þess skaðlausum gagnvart allri ábyrgð, tjóni og kostnaði (þar á meðal sanngjörnum málflutningsþóknunum lögmanna) sem greiða ber til þriðja aðila og stafar af hvers kyns notkun á samþykktum aðgangsauðkennum í bága við þennan TAC-viðauka. Takmarkanir á ábyrgð í þjónustusamningnum gilda ekki um þennan TAC-viðauka.

Ef OpenAI samþykkir að veita þér Government Trusted Access for Cyber („GTAC“), gilda eftirfarandi viðbótar skilmálar.

  1. Aðgangur á GTAC er eingöngu ætlaður samþykktum notendum sem sinna lögmætu og heimiluðu varnarstarfi á sviði netöryggis til stuðnings samþykktu verkefni stjórnvalda, umhverfi stjórnvalda eða vernduðum innviðum sem stjórnvöld hafa staðfest. 

  2. Í samræmi við notkunarreglur OpenAI má ekki nota GTAC til árásaraðgerða, til að afla óheimils aðgangs, til dreifingar eða endurbóta á spilliforritum, til stuldar á aðgangsupplýsingum, vefveiða, útsmyglunar gagna, skemmdarverka eða þjónustuneitunarárása.

  3. GTAC er ekki tiltækt fyrir almennt fyrirtækjaöryggi, þróun viðskiptavara, endursölu, milligöngu, innfellingu, vöruumferð sem beinist að viðskiptavinum, notkun þriðja aðila neðar í virðiskeðjunni eða aðra vinnu utan samþykkts umfangs GTAC. Verktakar, fyrirtæki sem tilheyra varnariðnaðargrunninum, samþættingaraðilar, netöryggisbirgjar og aðrir aðilar utan hins opinbera mega eingöngu nota GTAC til að styðja við samþykkt umfang GTAC.


  1. Ég hef farið yfir inntökueyðublaðið og staðfesti að upplýsingarnar sem veittar eru séu réttar og fullnægjandi eftir bestu vitund minni og trú, eftir viðeigandi eftirgrennslan og eðlilega kostgæfni.

  2. Ég hef nauðsynlegt umboð til að undirrita þetta eyðublað fyrir hönd viðskiptavinarins og hef fengið öll innri samþykki sem krafist er til að halda áfram með TAC.

  3. Ég mun tilkynna OpenAI skriflega um leið og ég kemst að því að einhverjar upplýsingar í þessu inntökueyðublaði eru ekki, eða eru ekki lengur, réttar og fullkomnar.

  4. Viðskiptavinurinn samþykkir lagaskilmálana í þessu inntökueyðublaði, sem eru hér með felldir inn í þjónustusamninginn.


Athugið: Eftir að þú sendir inn þarftu að ljúka stuttu staðfestingarskrefi til að staðfesta hver þú ert, þar á meðal athugun á opinberum skilríkjum og veitingu grunnupplýsinga um fyrirtæki.