OpenAI ने ChatGPT में दो महत्वपूर्ण नए सुरक्षा फीचर्स पेश किए हैं – Lockdown Mode और Elevated Risk लेबल। ये फीचर्स prompt injection अटैक्स से बचाव करते हुए संवेदनशील डेटा को थर्ड पार्टी के साथ अनजाने में शेयर होने से रोकते हैं। Lockdown Mode हाई-रिस्क यूजर्स के लिए एक्स्ट्रा लेयर प्रोटेक्शन देता है जबकि Elevated Risk लेबल रिस्की फीचर्स पर स्पष्ट वॉर्निंग दिखाता है। ये अपडेट मुख्य रूप से एंटरप्राइज यूजर्स के लिए हैं लेकिन भविष्य में आम यूजर्स तक पहुंच सकते हैं।
ChatGPT में आए नए सिक्योरिटी फीचर्स से डेटा लीक पर लगाम
OpenAI ने हाल ही में ChatGPT प्लेटफॉर्म पर दो नए एडवांस्ड सिक्योरिटी फीचर्स लॉन्च किए हैं जो यूजर्स के प्राइवेट डेटा को prompt injection जैसे साइबर अटैक्स से बेहतर तरीके से सुरक्षित रखने में मदद करेंगे। ये फीचर्स विशेष रूप से उन यूजर्स और संगठनों के लिए डिजाइन किए गए हैं जो संवेदनशील जानकारी से जुड़े काम करते हैं, जैसे एग्जीक्यूटिव्स, सिक्योरिटी टीम्स या एंटरप्राइज यूजर्स।
Lockdown Mode क्या है और कैसे काम करता है?
Lockdown Mode एक वैकल्पिक लेकिन बहुत मजबूत सुरक्षा सेटिंग है जो ChatGPT को बाहरी सिस्टम्स से इंटरैक्ट करने की क्षमता को सख्ती से सीमित कर देता है। इसका मुख्य उद्देश्य prompt injection अटैक्स के जरिए डेटा एक्सफिल्ट्रेशन (डेटा चोरी) को रोकना है। जब यह मोड ऑन होता है तो ChatGPT कुछ खास टूल्स और कैपेबिलिटीज को डिटर्मिनिस्टिक तरीके से डिसेबल कर देता है।
उदाहरण के लिए:
वेब ब्राउजिंग केवल कैश्ड कंटेंट तक सीमित रह जाती है, लाइव नेटवर्क रिक्वेस्ट OpenAI के कंट्रोल्ड नेटवर्क से बाहर नहीं जाते।
इमेज जेनरेशन या डिस्प्ले की सुविधा बंद हो जाती है।
Deep Research और Agent Mode जैसी एडवांस्ड फीचर्स पूरी तरह डिसेबल हो जाते हैं।
Canvas में जेनरेटेड कोड को नेटवर्क एक्सेस की अनुमति नहीं मिलती।
फाइल डाउनलोड के लिए डेटा एनालिसिस फीचर बंद रहता है, हालांकि मैन्युअली अपलोड की गई फाइल्स का इस्तेमाल जारी रह सकता है।
यह मोड मुख्य रूप से ChatGPT Enterprise, ChatGPT Edu, ChatGPT for Healthcare और ChatGPT for Teachers जैसे बिजनेस प्लान्स में उपलब्ध है। एडमिन वर्कस्पेस सेटिंग्स में नया रोल क्रिएट करके इसे इनेबल कर सकते हैं। यह मौजूदा एडमिन सेटिंग्स पर अतिरिक्त रेस्ट्रिक्शन्स की लेयर जोड़ता है। आम यूजर्स के लिए अभी उपलब्ध नहीं है लेकिन OpenAI ने संकेत दिया है कि आने वाले समय में इसे और व्यापक रूप से रोलआउट किया जा सकता है।
Elevated Risk लेबल: रिस्की एक्शन्स से पहले वॉर्निंग
दूसरा प्रमुख फीचर है “Elevated Risk” लेबल। यह उन फीचर्स पर दिखता है जहां एक्स्ट्रा नेटवर्क एक्सेस या डेटा एक्सपोजर का खतरा होता है। जैसे कि एक्सटर्नल लिंक्स ओपन करना, इंटरनल नेटवर्क से कनेक्ट होना या थर्ड-पार्टी ऐप्स से इंटीग्रेशन।
यह लेबल यूजर को स्पष्ट रूप से अलर्ट करता है कि आगे बढ़ने से क्या जोखिम हैं। यूजर को प्रोसीड करने का ऑप्शन मिलता है लेकिन वॉर्निंग के साथ। इससे यूजर्स को इंफॉर्म्ड डिसीजन लेने में मदद मिलती है और अनजाने में डेटा लीक होने की संभावना काफी कम हो जाती है। यह फीचर ChatGPT, ChatGPT Atlas और Codex जैसे टूल्स में लागू होता है।
क्यों जरूरी हैं ये नए फीचर्स?
AI टूल्स के बढ़ते इस्तेमाल के साथ prompt injection अटैक्स एक बड़ा खतरा बन गए हैं। इन अटैक्स में मैलिशियस प्रॉम्प्ट्स के जरिए AI को ट्रिक किया जाता है ताकि वह यूजर की चैट हिस्ट्री, कनेक्टेड ऐप्स या संवेदनशील डेटा को बाहर लीक कर दे। पिछले कुछ महीनों में ऐसे कई केस सामने आए जहां अनजाने में शेयर किया गया डेटा हैकर्स के हाथ लग सकता था।
OpenAI ने इन फीचर्स को मौजूदा सिक्योरिटी लेयर्स जैसे सैंडबॉक्सिंग, URL-बेस्ड एक्सफिल्ट्रेशन प्रोटेक्शन, मॉनिटरिंग और एंटरप्राइज कंट्रोल्स (रोल-बेस्ड एक्सेस, ऑडिट लॉग्स) के ऊपर जोड़ा है। इससे ChatGPT अब और मजबूत हो गया है खासकर उन संगठनों के लिए जो HIPAA जैसी कंप्लायंस या हाई-लेवल डेटा प्रोटेक्शन की जरूरत रखते हैं।
किन यूजर्स को इन फीचर्स का फायदा मिलेगा?
बड़े संगठनों के एग्जीक्यूटिव्स और सिक्योरिटी टीम्स
हेल्थकेयर, एजुकेशन और एंटरप्राइज यूजर्स
वे लोग जो संवेदनशील फाइनेंशियल, लीगल या पर्सनल डेटा से जुड़े प्रॉम्प्ट्स इस्तेमाल करते हैं
ये अपडेट AI के बढ़ते इस्तेमाल में प्राइवेसी और सिक्योरिटी को प्राथमिकता देने का संकेत हैं। यूजर्स को सलाह है कि संवेदनशील जानकारी शेयर करने से पहले हमेशा प्राइवेसी सेटिंग्स चेक करें और जहां संभव हो इन नए फीचर्स को इनेबल करें।
Disclaimer: यह एक न्यूज रिपोर्ट है जो उपलब्ध जानकारी पर आधारित है। तकनीकी फीचर्स में बदलाव हो सकते हैं।
