Kif nintegraw is-sikurezza, is-sigurtà u l-privatezza fid-dots

Id-dots huma aġenti dejjem attivi li jieħdu responsabbiltà kontinwa, biex ikollok aktar ħin u attenzjoni għall-affarijiet li jimpurtawk. Kull dot għandu l-kompjuter tiegħu stess u jaħdem mal-apps li tagħżel li tikkonnettja. Int tagħti lid-dots l-għanijiet tagħhom u tiddefinixxi x’jistgħu jagħmlu waħedhom. Jistgħu jwettqu l-passi, jadattaw għall-bidliet u jkomplu jagħmlu progress bejn konverżazzjoni u oħra. Jistgħu jsegwu storja li qed tiżviluppa u jħejju abbozz ta’ newsletter, jew jgħinu biex jaġġornaw proġett hekk kif tasal informazzjoni ġdida — filwaqt li jġibulek ir-riżultati biex tirrevedihom u jirrikorru għandek għal deċiżjonijiet li jeħtieġu l-ġudizzju tiegħek.

Li tagħti lid-dots dik ir-responsabbiltà jfisser li tafdalhom aktar mill-informazzjoni u x-xogħol tiegħek. Għandek tifhem għal xiex jista’ jaċċessa kull dot, kif juża dak l-aċċess u meta jeħtieġ li jinvolvik. Dawn il-mistoqsijiet huma importanti għax l-iżbalji ta’ aġent jista’ jkollhom konsegwenzi lil hinn minn konverżazzjoni: jekk jifhem talba ħażin, jista’ jbiddel il-fajl il-ħażin jew jaqsam informazzjoni li ridt iżżomm privata.

Nibnu protezzjonijiet madwar kull parti minn dak ix-xogħol. Nibdew b’GPT‑6 Astra, li nħarrġu biex jifhem l-intenzjoni tiegħek u jsegwi r-regoli tas-sikurezza, imbagħad inżidu salvagwardji madwar l-informazzjoni li jużaw id-dots, l-ambjenti li jaħdmu fihom u l-azzjonijiet li jippjanaw li jwettqu. Workspace protett fil-cloud jgħin biex jillimita l-effetti tal-iżbalji, proċessi ta’ dħul sigur jgħinu biex jipproteġu kredenzjali sensittivi, u verifiki separati tal-azzjonijiet jgħinu biex jidentifikaw passi li ma jkunux konformi mal-istruzzjonijiet tiegħek jew mar-rekwiżiti tas-sikurezza. Int tagħżel x’tikkonnettja, tissettja l-preferenzi u ssegwi jew tidderieġi mill-ġdid ix-xogħol hekk kif jiżviluppa.

Id-dots xorta jistgħu jiżbaljaw, u se nkomplu ntejbu dawn il-protezzjonijiet hekk kif nitgħallmu mill-użu reali. Hawnhekk nispjegaw kif is-salvagwardji jaħdmu flimkien, x’tikkontrolla int u fejn għad hemm il-limitazzjonijiet tagħhom — biex tkun tista’ tieħu deċiżjonijiet infurmati dwar ix-xogħol li tafda lid-dots.

Id-dots jitħaddmu minn GPT‑6 Astra, l-aktar mudell tagħna kapaċi u allinjat. Astra jeċċella biex jifhem l-għan tiegħek, jibqa’ fl-ambitu tat-talba tiegħek u jistaqsi mistoqsijiet immirati meta t-tweġibiet jistgħu jbiddlu dak li għandu jagħmel. Dawn il-kapaċitajiet jgħinu lid-dots isegwu l-kompiti matul iż-żmien mingħajr ma jitilfu minn quddiem għajnejhom dak li kellek f’moħħok.

Ħarriġna lil Astra biex jirrifjuta talbiet ta’ ħsara, inklużi talbiet li jinvolvu użu ħażin fil-bijoloġija jew fiċ-ċibersigurtà. Nittestjaw kif id-dots jittrattaw istruzzjonijiet li jinbidlu, talbiet ambigwi u tentattivi biex jiġu mġiegħla jaqbżu l-permessi tiegħek. Ir-red teaming imwettaq mill-bnedmin u b’mod awtomatizzat jgħinna nsibu dgħufijiet, intejbu l-mudell u s-sistemi ta’ madwaru, u nerġgħu nittestjaw dawk il-bidliet.

Insostnu dawk is-salvagwardji tal-mudell bil-protezzjonijiet tas-sigurtà ta’ ChatGPT u b’miżuri addizzjonali għal aġenti li jistgħu jkomplu jaħdmu f’ismek.

Il-protezzjonijiet integrati ta’ ChatGPT jinkludu l-kriptaġġ tal-kontenut tiegħek waqt li jkun maħżun u waqt li jgħaddi bejnek, OpenAI u l-fornituri tas-servizzi tagħna, flimkien ma’ kontrolli tal-aċċess li jgħinu biex jipproteġu l-informazzjoni maħżuna. Is-sistemi tagħna tas-sigurtà tal-kontijiet ifittxu wkoll użu suspettuż tal-kont OpenAI tiegħek u jistgħu jitolbuk terġa’ tidħol jekk sessjoni tidher kompromessa.

L-aġenti jeħtieġu wkoll protezzjoni mill-informazzjoni li jiltaqgħu magħha waqt xogħolhom. Paġna tal-web, email jew dokument jistgħu jkun fihom istruzzjonijiet malizzjużi li jippruvaw ibiddlulhom id-direzzjoni jew iġegħluhom jaqsmu informazzjoni privata — problema msejħa injezzjoni tal-prompts. Ngħaqqdu s-salvagwardji tal-mudell ma’ restrizzjonijiet fuq l-għodod, verifiki qabel l-azzjonijiet u monitoraġġ biex ngħinu nipprevjenu li dak il-kontenut iwassal għal azzjoni mhux mixtieqa.

Nissorveljaw ukoll lid-dots waqt li jippjanaw u jwettqu l-azzjonijiet, biex infittxu mġiba potenzjalment ta’ ħsara, bħal meta jaġixxu barra mill-istruzzjonijiet tiegħek jew jippruvaw jevitaw is-salvagwardji. Jekk il-monitoraġġ tas-sikurezza jidentifika xi tħassib fix-xogħol attiv ta’ dot, jista’ jwaqqaf dak ix-xogħol temporanjament u jurik twissija biex tirrevediha. Dan il-monitoraġġ huwa integrat u jgħin biex jidentifika problemi hekk kif jiżviluppa kompitu, flimkien mal-protezzjonijiet li jillimitaw għal xiex jistgħu jaċċessaw id-dots u x’jistgħu jagħmlu.

Kull dot għandu l-kompjuter tiegħu stess fil-cloud, fejn jista’ jibbrawżja, janalizza informazzjoni, joħloq fajls u jħaddem għodod. Id-dots jistgħu jkomplu jagħmlu progress f’dawn il-workspaces, anki meta ma tkunx qed tipparteċipa b’mod attiv.

Int tagħżel liema kontijiet jistgħu jużaw id-dots, jew billi tikkonnettja apps fil-limiti tal-permessi li tajt lil ChatGPT, jew billi tidħol f’sit web fil-brawżer ta’ dot, billi tuża dħul sigur fejn dan ikun appoġġjat. Tista’ wkoll tagħżel li tikkonnettja l-kompjuter personali tiegħek biex tagħti lid-dots aktar modi kif jgħinu — pereżempju, billi janalizzaw spreadsheet maħżuna fuq id-desktop tiegħek jew jużaw għodod ta’ programmazzjoni installati fuq it-tagħmir tiegħek.

Fil-workspace protett ta’ kull dot, is-sandboxing jirrestrinġi l-kodiċi u l-għodod li dak id-dot jista’ jaċċessa, u b’hekk jgħin biex jillimita l-impatt ta’ kodiċi ta’ ħsara jew kmand żbaljat. Niżolaw ukoll l-ambjenti tal-cloud tal-utenti minn xulxin u nieħdu ħsieb il-manutenzjoni tas-sistema operattiva Linux u l-brawżer Chrome li jintużaw fihom.

Id-dots iħaddmu l-kodiċi f’ambjenti separati mis-sistemi li jikkoordinaw xogħolhom u jinfurzaw salvagwardji ewlenin. Jistgħu joħolqu fajls u jħaddmu għodod hemmhekk, iżda ma jistgħux jużaw dak l-aċċess biex ibiddlu dawk is-sistemi tas-sikurezza jew jitfu l-verifiki meħtieġa. Din is-separazzjoni tgħin biex dawk is-salvagwardji jibqgħu fis-seħħ anki jekk dot jiżbalja.

Ir-regoli tal-azzjoni deskritti hawn taħt jirregolaw x’jistgħu jagħmlu d-dots bl-aċċess tagħhom.

Id-dħul sigur jippermetti lid-dots jaħdmu fil-kontijiet filwaqt li jżomm il-passwords barra mill-konverżazzjoni. Għad-dħul appoġġjat, il-mudell jitwaqqaf temporanjament waqt li timla formola ta’ dħul sigur. Din tibgħat il-kredenzjali tiegħek direttament lill-ambjent tal-brawżer u tissottomettihom mingħajr ma tesponihom għall-kuntest tal-mudell. Id-dot imbagħad ikompli jaħdem fil-kont li tkun dħalt fih. Meta l-password tinżamm barra mill-konverżazzjoni, jonqos ir-riskju li tidher fi tweġiba jew tinqasam bi żball.

Il-proċessi appoġġjati għall-passwords salvati jżommu dik is-separazzjoni permezz ta’ servizz iddedikat ta’ kredenzjali kriptati. Is-servizz jipprovdi l-password għad-dħul mingħajr ma jgħaddiha lill-mudell, sabiex id-dots ikunu jistgħu jaħdmu f’kontijiet li awtorizzajt filwaqt li l-passwords jibqgħu barra mill-kuntest tal-mudell. Dawn il-protezzjonijiet huma speċifiċi għall-proċessi ta’ dħul sigur u ta’ passwords salvati; informazzjoni sigrieta li titqiegħed separatament f’messaġġ jew dokument li jista’ jinqara xorta tista’ tkun viżibbli għall-mudell.

Int timmaniġġja liema apps jistgħu jużaw id-dots permezz tal-konnessjonijiet u l-permessi eżistenti tiegħek ta’ ChatGPT, li huma kondiviżi bejn ChatGPT, ChatGPT Work u Codex. Fit-taqsima Plugins tas-Settings, tista’ tirrevedi l-kontijiet konnessi u tbiddel għal xiex jistgħu jaċċessaw id-dots minn dak il-ħin ’il quddiem. Meta tiskonnettja app, twaqqaf il-kondiviżjoni ta’ informazzjoni ġdida permezz ta’ dik il-konnessjoni. Iżda l-informazzjoni li dot ikun diġà tgħallem tibqa’ fil-kuntest tiegħu stess. Dawn il-permessi jirregolaw l-aċċess għall-apps tiegħek; ma jegħlbux ir-rekwiżiti obbligatorji tas-sikurezza.

Jekk trid li d-dots jaħdmu b’fajls jew għodod lokali, tista’ wkoll tagħżel li tikkonnettja l-kompjuter tiegħek. Dik il-konnessjoni tibqa’ soġġetta għas-sandbox lokali u għall-verifiki tal-azzjonijiet applikabbli. L-użu tal-mikrofonu jew tal-kamera tal-kompjuter tiegħek jeħtieġ ukoll il-permessi tat-tagħmir, li tista’ tagħżel li tagħti lil ChatGPT.

Il-Viżjoni tal-attività fl-app tad-desktop tħallik issegwi u tiggwida x-xogħol li jkun għaddej. Din turi l-kompiti li jkunu għaddejjin u dawk delegati, flimkien mal-istatus tagħhom. Tista’ żżid kuntest, tiċċara nuqqas ta’ ftehim, tbiddel id-direzzjoni jew titlob lil dot jieqaf.

Id-dots jibnu l-kuntest maż-żmien biex jagħmlu l-għajnuna tagħhom aktar utli. Meta jiddelegaw ix-xogħol, l-aġenti l-oħra jingħataw istruzzjonijiet biex iżommu l-informazzjoni meħtieġa għall-kompitu u jevitaw li jżommu dettalji sensittivi mhux meħtieġa. Kull dot għandu l-kuntest tiegħu stess li tista’ tirrisettja fi kwalunkwe ħin.

Għall-workspaces ta’ ChatGPT Business, Enterprise u Edu, b’mod awtomatiku ma nużawx id-dejta tiegħek biex inħarrġu l-mudelli tagħna. Għall-pjanijiet personali ta’ ChatGPT, int tikkontrolla jekk il-konverżazzjonijiet tad-dots tiegħek u x-xogħol li jwettqu jintużawx biex intejbu l-mudelli tagħna, permezz tas-setting “Tejjeb il-mudell għal kulħadd”. Meta t-taħriġ tal-mudell ikun attivat, dan jista’ jinkludi l-azzjonijiet li jwettqu d-dots u l-awtomazzjonijiet li tistabbilixxi, wara li naħdmu biex inneħħu l-identifikaturi personali. Tista’ taqra aktar dwar kif tintuża d-dejta tiegħek f’dan l-artiklu⁠(jinfetaħ f’tieqa ġdida) fiċ-ċentru tal-għajnuna tagħna.

Minbarra x-xogħol li titlobhom jagħmlu, id-dots jistgħu jibdew kompiti ta’ riċerka fl-isfond biex ifittxu modi oħra kif jgħinu — pereżempju, billi jindunaw b’bidla fil-pjanijiet tal-ivvjaġġar tiegħek. Din insejħulha riċerka proattiva.

Dawn il-kompiti jitwettqu fl-ambjent tal-cloud ta’ kull dot. Jużaw għodod għall-qari biss biex jiġbru informazzjoni minn sorsi konnessi permessi, imbagħad isalvaw noti privati għal dak id-dot. Ninfurzaw dawn il-limiti fil-kodiċi: il-kompiti ta’ riċerka ma jistgħux jibagħtu messaġġi direttament lil nies oħra, ibiddlu l-kontenut f’apps konnessi jew jikkontrollaw brawżer jew desktop. Id-dots jistgħu jużaw ir-riżultati biex jiddeċiedu kif jgħinu, iżda kull azzjoni sussegwenti trid issegwi r-regoli u l-verifiki tas-soltu.

Ma nħarrġux il-mudelli tagħna direttament fuq dawk il-konverżazzjonijiet ta’ riċerka fl-isfond jew in-noti li jipproduċu. Iżda dot jista’ jirċievi noti mill-kompitu tiegħu ta’ riċerka fl-isfond jew jaqra partijiet mill-konverżazzjonijiet tar-riċerka tiegħu. Informazzjoni li tiddaħħal b’dan il-mod f’konverżazzjoni jew kompitu eliġibbli tista’ tintuża għat-taħriġ tal-mudell, skont is-settings tiegħek. Pereżempju, kompitu ta’ riċerka fl-isfond jista’ jiġbor informazzjoni dwar diversi destinazzjonijiet għal vjaġġ li ġej fl-Ewropa. Dik il-konverżazzjoni tar-riċerka u n-noti tagħha ma jintużawx direttament għat-taħriġ. Aktar tard, meta titlob lid-dot tiegħek jgħinek tippjana vjaġġ lejn Liżbona, jista’ jaqra nota dwar Liżbona mill-kompitu tiegħu ta’ riċerka fl-isfond. Dik in-nota ssir parti mill-kuntest tal-konverżazzjoni tiegħek dwar l-ippjanar tal-vjaġġ u mbagħad tista’ tintuża għat-taħriġ, skont is-settings tiegħek. Il-bqija tar-riċerka fl-isfond ma tintużax għat-taħriġ sakemm ma tiddaħħalx ukoll f’konverżazzjoni jew kompitu eliġibbli.

Id-dots isegwu limiti protettivi integrati maħsuba biex jipprevjenu l-ħsara u jżommu f’idejk id-deċiżjonijiet b’konsegwenzi importanti. Ir-regoli tas-sikurezza tagħhom jirrikjedu li jirrifjutaw talbiet ta’ ħsara, inkluż użu ħażin fil-bijoloġija jew fiċ-ċibersigurtà. Għall-kompiti li jistgħu jgħinu bihom, ir-regoli tal-azzjoni jiddefinixxu meta jistgħu jipproċedu, meta jridu jitolbu konferma u meta jridu jħallu pass f’idejk.

F’dawk il-limiti, id-dots jistgħu jaqraw informazzjoni li għandhom permess jaċċessaw, janalizzawha u jħejju abbozzi fil-konverżazzjonijiet tiegħek. Biex jibagħtu messaġġ jew jaqsmu fajl, jitgħallmu jfittxu awtorizzazzjoni li tkopri l-informazzjoni u t-tip ta’ riċevitur — aktar ma tkun sensittiva d-dejta, aktar ir-riċevituri jridu jkunu speċifikati b’mod preċiż. Pereżempju, id-dejta dwar is-saħħa dejjem tirrikjedi li l-utent jispeċifika riċevitur b’ismu (“aqsam l-istorja medika tiegħi ma’ Dr Thompson”). dejta personali inqas sensittiva, bħal indirizz tal-email jew numru tat-telefon, b’mod awtomatiku tirrikjedi li l-utent jispeċifika kategoriji ta’ riċevituri (“kwalunkwe kumpanija tal-ajru”). L-utent jista’ jwessa’ aktar ir-regoli dwar dejta personali inqas sensittiva (“aqsam ma’ kwalunkwe formola online”) billi joħloq Regola personalizzata — ara t-taqsima li jmiss għal aktar dettalji dwar din il-funzjoni. Dik l-awtorizzazzjoni tibqa’ marbuta mal-istruzzjonijiet tiegħek għall-kompitu; li jkomplu aktar tard jew jiddelegaw ix-xogħol ma jwessagħhiex.

Id-dots jistgħu jagħmlu xiri permezz ta’ kards li tkun diġà ssejvjajt fuq is-sit web ta’ bejjiegħ. Dak ix-xiri jeħtieġ l-approvazzjoni tiegħek.

Xi azzjonijiet jeħtieġu l-konferma tiegħek kull darba, inkluż it-tħassir permanenti ta’ dejta, l-installazzjoni jew it-tħaddim ta’ software minn sors mhux rikonoxxut, jew l-għoti ta’ aċċess ġdid li jkun sensittiv għas-sigurtà. Dawn ir-rekwiżiti jagħtuk iċ-ċans tirrevedi bidliet li jistgħu jkunu diffiċli biex treġġagħhom lura jew li jagħtu aċċess ġdid lil xi ħadd.

Għal passi sensittivi oħra, inkluż it-tibdil ta’ password jew it-trasferiment ta’ flus bejn kontijiet finanzjarji, id-dots jistgħu jgħinu fil-bqija tal-kompitu iżda jridu jħallu dawk il-passi sensittivi f’idejk.

Ir-Regoli personalizzati jħalluk tfassal kif jgħinu d-dots fil-limiti ta’ dawn il-protezzjonijiet integrati — pereżempju, billi tgħidilhom biex qatt ma jibagħtu emails. Tista’ wkoll tagħti direzzjoni speċifika għall-kompitu, bħal meta titlob lil dot jgħid lil kollega li tinsab ’il bogħod mingħajr ma jaqsam ir-raġuni personali. Dawk l-istruzzjonijiet jibqgħu japplikaw meta dak id-dot jiddelega x-xogħol jew jaħdem fl-isfond.

Id-dots jistgħu jgħinuk tikteb Regoli personalizzati, iżda jeħtieġu l-approvazzjoni tiegħek biex ibiddluhom. Dawn il-preferenzi jaħdmu fil-limiti protettivi integrati u ma jistgħux ineħħu konfermi obbligatorji, passi li jridu jitħallew f’idejk jew rekwiżiti fundamentali tas-sikurezza.

Qabel ma d-dots iwettqu azzjonijiet bħat-trażmissjoni ta’ emails jew it-tibdil ta’ fajls, sistema separata tas-sikurezza msejħa Reviżjoni awtomatika tiċċekkja li l-passi ppjanati jkunu konformi mal-istruzzjonijiet tiegħek, ir-Regoli personalizzati u r-rekwiżiti tas-sikurezza. Għal email, tiċċekkja r-riċevitur u l-messaġġ biex tgħin tidentifika indirizz żbaljat jew informazzjoni li ma ridtx taqsam.

Jekk ir-Reviżjoni awtomatika tippermetti pass, id-dot li pproponieh iwettqu bl-għodda xierqa tal-kompjuter jew tal-app, imbagħad juża r-riżultat biex ikompli l-kompitu tiegħek. Tista’ tistrieħ fuq approvazzjoni li tkun diġà tajt meta dik l-approvazzjoni tkopri l-azzjoni u r-regoli ma jirrikjedux konferma ġdida.

Jekk ir-Reviżjoni awtomatika timblokka pass, ma tħallix l-azzjoni titwettaq u tgħid lid-dot għaliex. Dak id-dot jista’ jitlob aktar informazzjoni jew l-approvazzjoni tiegħek jekk dan jista’ jneħħi l-imblukkar, imbagħad jerġa’ jissottometti l-pass għar-reviżjoni. Skont ir-raġuni, jista’ minflok jipprova alternattiva permessa, iħalli pass sensittiv f’idejk jew jieqaf. L-approvazzjoni tiegħek ma tistax tegħleb ir-rekwiżiti fundamentali tas-sikurezza.

Inżommu l-kontrolli li jinfurzaw ir-Reviżjoni awtomatika barra mill-ambjenti li d-dots jistgħu jbiddlu, sabiex ma jkunux jistgħu jbiddlu jew jitfu verifika meħtieġa. Il-passi ordinarji għall-qari biss xorta jsegwu l-permessi tal-apps, ir-restrizzjonijiet tal-għodod u salvagwardji oħra, iżda ma jeħtiġux din ir-reviżjoni addizzjonali.

Li tafda lid-dots b’xogħol kontinwu jfisser li tkun taf kif se jsegwu l-istruzzjonijiet tiegħek u kif se jirreaġixxu meta jiġri xi ħaġa mhux mistennija. Astra jgħinhom jifhmu l-intenzjoni tiegħek, filwaqt li l-protezzjonijiet madwar id-dejta, il-workspaces, il-kredenzjali u l-azzjonijiet tagħhom jgħinu biex jillimitaw il-ħsara minn żbalji jew kontenut malizzjuż. Flimkien, dawn is-salvagwardji jagħtu lid-dots spazju biex jagħmlu xogħol utli filwaqt li jnaqqsu ċ-ċans li żball iwassal għal azzjoni jew żvelar mhux mixtieq.

Int tagħżel ma’ xiex jistgħu jikkonnettjaw id-dots u kif jgħinu, u tista’ ssegwi l-progress tagħhom jew tbiddel id-direzzjoni hekk kif jinbidlu l-ħtiġijiet tiegħek. L-approvazzjonijiet u l-passi li jitħallew f’idejk iżommu d-deċiżjonijiet ewlenin taħt il-kontroll tiegħek. Id-dots xorta jistgħu jiżbaljaw, għalhekk se nkomplu nittestjaw u ntejbu l-protezzjonijiet tagħhom hekk kif nitgħallmu mill-użu reali. L-għan tagħna hu li nagħmluha aktar faċli biex tħalli x-xogħol f’idejn id-dots u ssib progress utli meta terġa’ lura, bil-preferenzi tiegħek jiggwidaw il-kompitu u bid-deċiżjonijiet importanti jibqgħu f’idejk.

Aqra l-kard tas-sistema⁠(jinfetaħ f’tieqa ġdida) għal aktar dettalji dwar is-salvagwardji tagħna, l-evalwazzjonijiet tas-sikurezza u l-limitazzjonijiet li għad fadal.

Għall-pedamenti tas-sigurtà ta’ ChatGPT, ara Is-sigurtà u l-privatezza f’OpenAI. Għal ħarsa aktar mill-qrib lejn waħda mill-protezzjonijiet tas-sigurtà tal-web, ara Kif inżommu d-dejta tiegħek sigura meta aġent tal-IA jikklikkja link.