Keamanan cloud ChatGPT Work

ChatGPT Work merupakan bagian dari ruang kerja ChatGPT Anda yang sudah ada dan mengikuti kebijakan privasi, keamanan, serta penanganan data yang berlaku. Untuk ruang kerja Business, Enterprise, dan Edu, perlindungan yang sudah tersedia mencakup enkripsi saat data dikirim dan disimpan, serta secara default OpenAI tidak menggunakan data bisnis untuk melatih modelnya.

Untuk ikhtisar kontrol keamanan, lihat whitepaper keamanan perusahaan ChatGPT Work.

Work Cloud juga menghadirkan eksekusi tugas yang dihosting dan alat opsional yang dapat mengakses sistem yang terhubung atau melakukan tindakan yang diizinkan. Tinjau izin, pengaturan retensi, dan catatan audit yang tersedia untuk kapabilitas yang diaktifkan organisasi Anda.

Kemampuan dan kontrol bergantung pada paket, peluncuran, konfigurasi ruang kerja, dan integrasi terhubung. Untuk model eksekusi yang lebih luas, lihat Ikhtisar ChatGPT Work.

Sekilas tentang keamanan

• Eksekusi cloud berjalan pada infrastruktur yang dikelola OpenAI. Tugas yang menggunakan akses komputer lokal dengan Work Cloud juga dapat menggunakan alat lokal yang disetujui melalui komputer yang terhubung.

• Lingkungan cloud tidak secara otomatis mewarisi file lokal, aplikasi, sesi browser, atau akses jaringan privat.

• Aplikasi yang terhubung menggunakan izin akun yang telah diotorisasi, yang dapat berupa akun individu, akun bersama, atau akun milik agen.

• Kontrol ruang kerja dan kontrol khusus fitur mengatur akses Work, eksekusi lokal, penjelajahan cloud, aplikasi yang terhubung, serta akses jaringan dari kode atau shell.

• Data ruang kerja Business, Enterprise, dan Edu dienkripsi saat dikirim dan disimpan serta secara default tidak digunakan untuk melatih model OpenAI.

• Retensi dan visibilitas audit bergantung pada kategori data, lokasi penyimpanan, peristiwa, dan konfigurasi produk.

Tempat tugas cloud berjalan

Untuk tugas baru yang dibuat setelah Anda mengaktifkan akses komputer lokal dengan Work Cloud, cloud OpenAI mengoordinasikan tugas, sementara setiap langkah dapat dieksekusi di cloud atau pada komputer terhubung yang telah disetujui. Fitur ini hanya berlaku untuk tugas yang dibuat setelah Anda mengaktifkan sinkronisasi. Tugas yang sudah ada, termasuk tugas dalam proyek, tetap menggunakan mode aslinya: hanya secara lokal, atau di cloud tanpa akses ke file lokal. Mulai tugas baru untuk menggunakan fitur ini.

Jika komputer tidak tersedia saat giliran baru dimulai, tugas yang sudah ada dan memenuhi syarat yang menggunakan akses komputer lokal dengan Work Cloud dapat dilanjutkan dalam kontainer cloud. Kontainer cloud tidak dapat mengakses file atau alat pada komputer yang tidak tersedia tersebut. Kontainer ini juga tidak menerapkan persyaratan enterprise dari eksekusi lokal. Tugas tidak dapat beralih dari eksekusi lokal ke cloud selama suatu giliran berlangsung.

Langkah yang memerlukan file atau alat lokal pada suatu komputer mengharuskan komputer tersebut online dan terhubung. Izin ruang kerja, kebijakan yang didukung, dan akses pengguna yang sudah ada tetap berlaku.

Perangkat pengguna berada dalam batas kepercayaan yang dikelola oleh tim TI organisasi itu sendiri, di luar sistem yang dioperasikan OpenAI. Eksekusi cloud tetap berlangsung dalam lingkungan yang dikelola OpenAI. Tugas yang disinkronkan dapat secara terpisah menggunakan alat lokal yang disetujui melalui komputer yang terhubung, sesuai izin yang berlaku pada komputer tersebut.

Work Cloud menggunakan kerangka eksekusi tugas Codex. Work dan Codex berbagi mekanisme inti untuk eksekusi dan isolasi, tetapi alat, izin, dan kontrol administratif yang tersedia pada keduanya tidak identik. Pelanggan mengendalikan akses ruang kerja, koneksi yang disetujui, dan informasi yang sengaja diberikan kepada suatu tugas. OpenAI mengelola lingkungan eksekusi yang dihosting.

Work Cloud berjalan pada infrastruktur bersama yang dikelola OpenAI. Dalam jalur eksekusi yang saat ini didukung, tugas berjalan dalam sandbox berbasis VM, dengan status eksekusi yang dikaitkan dengan pengguna akun yang terautentikasi di ruang kerja. Work dapat menggunakan kembali suatu lingkungan untuk beberapa tugas atau menggantinya sambil mempertahankan status yang memenuhi syarat. Ini tidak berarti setiap tugas mendapatkan kontainer baru atau setiap pelanggan memiliki host fisik khusus. Pelanggan tidak menyediakan, menghosting, atau mengelola kontainer Work Cloud.

Hal yang dapat diakses tugas cloud

Tugas cloud dapat menggunakan informasi yang disediakan melalui jalur yang diotorisasi:

• Informasi yang dimasukkan seseorang ke dalam percakapan.

• File yang sengaja diunggah, dilampirkan dari Pustaka, atau disediakan melalui proyek.

• Konten yang diambil melalui aplikasi yang diaktifkan dan koneksi akun yang diotorisasi.

• Konten situs web yang diakses melalui browser cloud yang diaktifkan atau kemampuan web lain yang diizinkan, sesuai kontrol akses yang berlaku.

Lingkungan eksekusi cloud tidak secara langsung mewarisi file komputer, aplikasi yang terinstal, sesi browser, atau akses jaringan perusahaan. Tugas yang menggunakan akses komputer lokal dengan Work Cloud dapat secara terpisah memanggil alat lokal yang disetujui pada komputer yang terhubung. Pemanggilan lokal tersebut tetap tunduk pada kontrol dan izin komputer tersebut serta sistem yang diaksesnya.

Koneksi yang diotorisasi dapat menyediakan informasi dari sistem internal melalui jalur aksesnya sendiri. Koneksi tersebut tidak memberikan akses tanpa batas kepada tugas cloud ke perangkat atau jaringan karyawan.

Aplikasi, plugin, dan akun terhubung

Aplikasi dapat memberikan akses kepada Work ke informasi atau tindakan di sistem lain. Plugin dapat menggunakan aplikasi sebagai salah satu alat yang mendasarinya. Menyediakan plugin tidak secara otomatis mengaktifkan aplikasi yang mendasarinya, mengotorisasi akun, atau menyetujui setiap tindakan yang dapat dilakukan integrasi.

Tugas yang menggunakan aplikasi terhubung, baik secara langsung maupun melalui plugin, hanya dapat dilanjutkan jika:

• Ruang kerja mengaktifkan aplikasi tersebut dan setiap plugin yang memerlukannya.
• Orang tersebut memiliki akses ruang kerja atau peran yang diperlukan.
• Koneksi menggunakan akun individual, bersama, atau milik agen yang telah diotorisasi.
• Akun yang terhubung, cakupan yang disetujui, dan pengaturan tindakan aplikasi yang tersedia mengizinkan informasi atau operasi yang diminta.

Untuk aplikasi yang mendukung Action control, administrator dapat mengizinkan tindakan baca-saja, semua tindakan, atau sekumpulan tindakan khusus. App permissions mengontrol kapan ChatGPT meminta konfirmasi untuk bekerja dengan aplikasi. Bergantung pada aplikasi dan ruang kerja, pilihannya dapat mencakup Always ask, Any changes, Important actions, dan Never ask. Dengan Any changes, operasi baca yang didukung dapat dilanjutkan tanpa permintaan, sedangkan perubahan memerlukan konfirmasi.

Operasi tulis yang diotorisasi dapat dijalankan tanpa permintaan konfirmasi jika kebijakan yang dikonfigurasi mengizinkannya. Hal ini tidak memperluas tindakan yang diizinkan untuk aplikasi, akses ruang kerja, atau izin akun yang terhubung. ChatGPT tetap dapat memblokir beberapa tindakan berisiko tinggi.

Pastikan plugin dan setiap aplikasi yang mendasarinya tersedia di ruang kerja. Tinjau akses peran, otorisasi akun terhubung, dan izin tindakan sebagai keputusan yang terpisah. Lihat Kontrol plugin.

Koneksi pribadi dan bersama

Koneksi pribadi menggunakan izin karyawan yang terhubung di sistem sumber. Koneksi bersama atau milik agen menggunakan izin akun terhubungnya. Akun tersebut mungkin dapat mengakses informasi atau melakukan tindakan yang tidak dapat diakses pengguna yang meminta jika menggunakan akun pribadi.

Sebelum mengaktifkan koneksi bersama, batasi izin dan cakupan akun, pilih siapa yang dapat menggunakannya, dan tinjau tindakan yang dapat dilakukannya. Lihat Koneksi dan izin Agen Ruang Kerja.

Konten yang diambil dari aplikasi terhubung tidak otomatis disimpan sebagai file Library. Jika konten tersebut kemudian disimpan ke percakapan, proyek, Library, atau indeks tersinkronisasi, salinannya mengikuti aturan lokasi penyimpanannya.

Browser cloud dan akses jaringan

Browser cloud, pencarian web, aplikasi terhubung, serta jaringan kode atau shell merupakan kapabilitas yang terpisah. Membatasi salah satunya tidak otomatis menonaktifkan kapabilitas lainnya.

Browser cloud

Browser cloud adalah alat yang di-host dan dapat digunakan tugas Work untuk berinteraksi dengan situs web. Membuka ChatGPT di browser web atau aplikasi desktop tidak mengaktifkan penjelajahan cloud; tugas cloud dapat berjalan tanpanya.

Browser yang dihosting tidak mewarisi profil browser lokal pengguna, tab yang terbuka, sesi masuk yang sudah ada, kata sandi tersimpan, pengelola kata sandi, atau riwayat penelusuran. Jika didukung, pengguna dapat masuk secara terpisah melalui alur masuk terhosting yang aman. Hal ini tidak memberikan akses ke sesi browser lokal mereka.

Interaksi situs web yang didukung dapat mencakup formulir publik dan dapat menggabungkan informasi dari aplikasi yang diotorisasi dengan tugas situs web. Jika tersedia, izin situs web mencakup Always ask, Auto approve, dan Always allow. Auto approve menerapkan pemeriksaan risiko otomatis; Always allow menghapus peninjauan akses situs web interaktif. Keduanya tidak memberikan izin aplikasi baru atau menyetujui setiap tindakan di situs web. Tindakan yang menimbulkan konsekuensi tetap dapat memerlukan konfirmasi terpisah.

Konfigurasikan Penggunaan browser cloud dan Akses jaringan cloud di Konsol Admin > Izin & peran > Kemampuan ruang kerja > Kemampuan komputer cloud. Kemampuan bersama ini tersedia untuk Work Cloud dan dots serta dapat dikonfigurasi secara terpisah dari akses Work Cloud. Tugas Work tetap memerlukan akses Work dan izin untuk menggunakan setiap kemampuan yang dibutuhkannya. Tinjau akses browser dan akses jaringan dari kode atau shell secara terpisah. Menonaktifkan salah satunya tidak otomatis menonaktifkan yang lain.

Agar tugas Work dapat menggunakan browser cloud di ruang kerja Enterprise, administrator harus mengaktifkan akses Work dan akses browser cloud. Lihat Menggunakan browser cloud di ChatGPT.

Tinjau juga Penggunaan komputer cloud di Kemampuan ruang kerja > Kemampuan komputer cloud. Kontrol ini juga berlaku untuk ChatGPT Work. Gunakan pengelola kata sandi merupakan izin terpisah yang berada langsung di bawah Kemampuan ruang kerja, di luar kelompok Kemampuan komputer cloud. Izin ini mengatur akses pengelola kata sandi di browser lokal dalam aplikasi dan browser cloud.

Jaringan kode dan shell

Akses internet publik untuk eksekusi kode atau shell mengikuti kebijakan jaringannya sendiri. Saat akses internet publik dinonaktifkan, tujuan jaringan yang diperlukan ChatGPT Work tetap dapat dijangkau melalui daftar izin tujuan yang dikelola.

Daftar izin mengatur tujuan jaringan, bukan perintah shell. Menonaktifkan akses internet publik untuk eksekusi kode atau shell tidak dengan sendirinya menonaktifkan browser cloud, pencarian web, atau aplikasi terhubung. Perubahan pengaturan jaringan berlaku setelah proses kode atau perintah shell saat ini selesai dan lingkungan eksekusi disegarkan.

Lihat Sandboxing kode dan shell.

Penanganan dan retensi data

Percakapan yang menggunakan akses komputer lokal dengan Work Cloud menggunakan koordinasi cloud meskipun alat berjalan pada komputer yang terhubung. Tinjau data yang dikirim ke layanan orkestrasi secara terpisah dari file yang tetap berada di perangkat. Pastikan cakupan penyimpanan, retensi, residensi, dan audit yang berlaku untuk alur kerja tersebut sebelum peluncuran.

Akses komputer lokal dengan Work Cloud tidak menyediakan retensi data nol yang ketat. Residensi data dan residensi inferensi hanya mencakup konten yang memenuhi syarat serta beban kerja, wilayah, dan konfigurasi yang didukung. Enterprise Key Management (EKM) mencakup konten tersimpan yang didukung di ruang kerja yang memenuhi syarat. Work tidak didukung dengan residensi inferensi di Uni Emirat Arab. Jika organisasi Anda mewajibkan ZDR, jangan aktifkan fitur ini.

Work Cloud mengikuti perlindungan privasi dan keamanan ruang kerja ChatGPT yang berlaku. Lihat Privasi Enterprise.

Informasi yang terkait dengan tugas cloud tidak mengikuti satu jadwal retensi yang berlaku secara universal:

Menghapus percakapan, menghapus file Library atau memori tersimpan, memutuskan koneksi aplikasi, dan membersihkan data browser yang dihosting merupakan tindakan yang terpisah. Tinjau lokasi penyimpanan yang relevan alih-alih menganggap satu tindakan menghapus semua salinan. Lihat Kebijakan retensi chat dan file.

Konteks percakapan dan eksekusi yang dipertahankan dapat membantu Work melanjutkan tugas yang terhenti dan merujuk pekerjaan sebelumnya. Pertimbangkan kesinambungan tersebut beserta persyaratan keamanan Anda saat mengatur retensi.

Ruang kerja Enterprise dan Edu yang memenuhi syarat dapat menggunakan Enterprise Key Management untuk konten tersimpan yang didukung, termasuk snapshot eksekusi yang dihosting yang didukung saat enkripsi yang dikelola pelanggan diperlukan. Cakupannya bervariasi menurut kategori data dan penerapan. Merotasi kunci tidak menghapus data yang ada atau, dengan sendirinya, menolak akses ke konten yang dienkripsi sebelumnya. Mencabut atau menonaktifkan akses kunci merupakan tindakan terpisah yang dapat mengganggu alur kerja yang didukung. Keduanya tidak menggantikan kebijakan retensi atau penghapusan.

Residensi data dan residensi inferensi hanya berlaku untuk konten yang memenuhi syarat dan beban kerja yang didukung, sesuai dengan perjanjian, wilayah, dan konfigurasi organisasi. Aplikasi terhubung, penyedia eksternal, serta sebagian pemrosesan atau indeks tersinkron dapat mengikuti aturan lokasi yang terpisah. Verifikasi dukungan untuk produk, integrasi, dan wilayah tersebut. Lihat Residensi data dan residensi inferensi.

Zero Data Retention pada OpenAI API merupakan kontrol khusus API dan tidak menentukan retensi untuk ChatGPT Work.

Kontrol akses administrator

Aktifkan Izinkan akses komputer lokal di bagian Work Cloud. Gunakan Codex secara lokal di aplikasi desktop ChatGPT bukan merupakan prasyarat. Jika enforce_residency diaktifkan dalam kebijakan cloud mana pun, Izinkan akses komputer lokal dinonaktifkan untuk Work maupun dots. Pengamanan ini tidak mengonfigurasi residensi ruang kerja atau, dengan sendirinya, menonaktifkan Work Cloud maupun dots. Sebelum mengaktifkannya, tinjau atau buat konfigurasi dasar cloud global di Agent Security.

Gunakan API kebijakan untuk mengelola pengaturan Global. Untuk mengelola pengaturan Local atau Codex Cloud, gunakan UI Agent Security. Alur kerja API Global yang ada tetap tersedia setelah migrasi. Uji skrip dan integrasi Terraform Anda, lalu pastikan penetapan dan urutan kebijakan tidak berubah.

Tinjau setiap kontrol dalam konteks penerapannya:

• Persyaratan Enterprise. Untuk Work dengan akses lokal dan dots, kebijakan Global yang didukung berlaku melalui orkestrator cloud bersama saat kebijakan terkelola diaktifkan. Persyaratan requirements.toml lokal yang berlaku mengatur eksekusi pada komputer yang terhubung. Kontainer cloud Work dan komputer cloud dots menggunakan konfigurasi serta persyaratan eksekusinya sendiri, bukan paket lingkungan terkelola yang digunakan jenis eksekutor lain. Pembatasan eksekusi lokal tidak otomatis berlaku pada komputer cloud ini. Tinjau izin kapabilitas cloud dan uji eksekusi lokal serta cloud secara terpisah.

• Eksekusi lokal. Kontrol perangkat yang didukung tetap berlaku untuk langkah-langkah yang dijalankan pada komputer yang terhubung.

• Kebijakan eksekusi cloud. Work Cloud mengelola lingkungan eksekusinya sendiri berdasarkan kebijakan Work Cloud yang ada. Kebijakan eksekusi terkelola pada lingkungan lokal tidak ikut diterapkan. Aturan situs browser desktop tidak menjadi pembatasan browser cloud.

Tetap tempatkan kontrol orkestrator, termasuk persetujuan dan pencarian web, di Global. Gunakan kontrol khusus Kebijakan persetujuan yang diizinkan dan Mode pencarian web yang diizinkan jika tersedia, serta TOML untuk bidang lain yang didukung. Lihat Referensi Konfigurasi untuk daftar bidang dan cakupan eksekusi.

Menonaktifkan Akses komputer lokal dengan Work Cloud menghentikan giliran yang sedang berjalan. Pengguna dapat memulai giliran baru dalam percakapan cloud yang sudah ada. Giliran tersebut otomatis menggunakan Work Cloud tanpa akses ke file lokal.

Tinjau kontrol yang berlaku untuk setiap bagian tugas cloud:

• Work Cloud dan Work Local: Jika kontrol terpisah tersedia, kelola Work cloud dan lokal sebagai kontrol yang berbeda di Pengaturan ruang kerja > Izin & peran. Di ruang kerja lain, Work lokal dapat berbagi kontrol dengan Codex Local.

• Aplikasi dan plugin: Pilih integrasi yang tersedia serta orang atau peran yang dapat menggunakannya.

• Tindakan akun terhubung: Tinjau izin akun, cakupan aplikasi, serta kontrol tindakan atau konfirmasi yang tersedia.

• Browser dan jaringan: Evaluasi akses browser cloud serta akses jaringan publik oleh kode atau shell secara terpisah.

Aktifkan Work Cloud hanya untuk pengguna atau grup yang disetujui. Untuk Work yang hanya berjalan di cloud tanpa sinkronisasi lintas perangkat, aktifkan Work Cloud dan nonaktifkan Work Local untuk peran yang dituju, jika kontrol terpisah tersedia. Sinkronisasi lintas perangkat memerlukan kedua izin tersebut. Menonaktifkan salah satu izin lalu menyimpan perubahan juga menonaktifkan Sinkronisasi. Jika Work lokal dan Codex berbagi kontrol, tinjau dampaknya pada keduanya sebelum menonaktifkan eksekusi lokal. Kontrol ini tidak mencegah orang yang berwenang mengunggah file dengan sengaja ke tugas cloud.

Untuk izin peran yang didukung dengan status Default, On, dan Off, Default mewarisi pengaturan ruang kerja, On memberikan akses melalui peran tersebut, dan Off tidak memberikan akses melalui peran tersebut. Izin peran biasa digabungkan secara aditif, sehingga peran lain yang ditetapkan tetap dapat memberikan akses. Lockdown Mode dan kelayakan produk berlaku secara terpisah. Beberapa pengaturan Work dan plugin menggunakan kontrol dua status yang berbeda. Verifikasi akses efektif di seluruh peran yang ditetapkan. Lihat Kontrol akses berbasis peran.

Jika tersedia, izin Work Cloud berlaku di seluruh antarmuka web, seluler, dan desktop yang didukung. Izin ini tidak secara tersendiri menentukan antarmuka mana yang dapat menjalankan tugas cloud. Pertimbangkan pengelolaan perangkat atau kontrol akses lain jika suatu penerapan harus mengecualikan antarmuka tertentu.

Visibilitas audit dan kepatuhan

Untuk ruang kerja Enterprise dan Edu yang memenuhi syarat, Compliance Logs Platform dapat mencakup prompt dan respons Work yang didukung. Panggilan aplikasi terhubung memiliki log terpisah, dan catatan audit sistem sumber yang tersedia berbeda menurut integrasi. Endpoint kepatuhan yang didukung dapat memberikan akses ke file Library yang memenuhi syarat.

Cakupan bergantung pada peristiwa dan sistem tempat peristiwa tersebut terjadi. Jangan berasumsi bahwa setiap perintah shell, interaksi browser, pemanggilan aplikasi, operasi file, atau persetujuan muncul dalam ekspor kepatuhan yang dapat dilihat pelanggan.

Pemantauan endpoint dapat mengamati klien ChatGPT atau lalu lintas jaringan pada perangkat yang dikelola, tetapi tidak dapat memeriksa tindakan di dalam lingkungan eksekusi yang di-host. Gunakan catatan Work, kepatuhan, dan sistem terhubung yang didukung.

Tinjau cakupan peristiwa kepatuhan saat ini bersama pelaporan ruang kerja, log audit sistem terhubung, dan kebijakan retensi sistem yang menerima catatan hasil ekspor. Lihat OpenAI Compliance Platform.

Verifikasi akses dan kontrol cloud

Uji akses cloud dengan tugas yang mencerminkan pekerjaan tim Anda. Misalnya, tim keamanan dapat membandingkan pemberitahuan keamanan vendor yang disetujui dengan inventaris yang boleh diakses serta meninjau draf penilaian paparan sebelum memutuskan tindakan yang perlu diambil. Jika penjelajahan web melalui cloud atau aplikasi terhubung tidak tersedia, berikan pemberitahuan tersebut beserta cuplikan inventaris yang disetujui secara langsung.

Aktifkan hanya akses yang diperlukan untuk tugas tersebut. Periksa izin akun yang terhubung, pengaturan retensi, dan catatan audit yang tersedia. Beri tahu pengguna hasil dan tindakan mana yang memerlukan peninjauan manusia. Untuk perencanaan peluncuran, lihat Panduan peluncuran untuk admin.