OpenAI potvrdila režim Zero Data Retention pro způsobilé zákazníky API, kteří používají její nejpokročilejší modely. Zároveň představila připravované Private Safety Processing, které má provádět bezpečnostní kontroly při zachování soukromí dat.
API je rozhraní, přes které firemní systém posílá požadavky modelu a přijímá jeho odpovědi. Zero Data Retention znamená, že OpenAI data odeslaná v těchto požadavcích neuchovává. Oznámení však režim nabízí pouze způsobilým zákazníkům. Neupřesňuje, kdo podmínky splní ani zda bude nutná individuální dohoda. Z dostupných informací také není jasné, kterých konkrétních modelů se režim týká.
Private Safety Processing má umožnit pokročilé bezpečnostní kontroly bez oslabení ochrany dat. OpenAI zatím zveřejnila pouze náhled této možnosti. Neuvedla datum dostupnosti, seznam podporovaných modelů ani technický popis. Není jasné ani to, zda bude funkce součástí stávajících podmínek, nebo samostatné nabídky. Firma také nepopisuje, jak budou kontroly fungovat v praxi a jaké údaje při nich bude zpracovávat.
Pro malou firmu, která přes API posílá citlivé obchodní nebo osobní údaje, může být nulové uchovávání dat důležitým kritériem při výběru dodavatele. Z oznámení však zatím nelze zjistit, zda se režim vztahuje na konkrétní účet, model a způsob použití. Chybějí také ceny, limity, termín spuštění Private Safety Processing a podrobnosti o jeho nastavení. Bez těchto údajů nelze spolehlivě posoudit, zda nabídka vyžaduje změnu integrace nebo interních pravidel pro práci s API.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
