Често задавани въпроси за защита и поверителност на данните на Copilot за Dynamics 365 и Power Platform
Copilot за Dynamics 365 и Power Platform функциите следват набор от основни практики за защита и поверителност и стандарта Microsoft за отговорен AI. Данните в Dynamics 365 и Power Platform са защитени от всеобхватни, водещи в отрасъла контроли за съответствие, сигурност и поверителност.
Copilot е изграден върху Microsoft Azure OpenAI Service и работи изцяло в облака на Azure. Azure OpenAI предлага регионална наличност и отговорно филтриране на съдържанието от AI. Copilot използва OpenAI модели с всички възможности за сигурност на Microsoft Azure. OpenAI е независима организация. Не споделяме вашите данни с OpenAI.
Функциите на Copilot не са налични за всички географски региони и езици на Azure. В зависимост от това къде се хоства вашата среда, може да се наложи да разрешите прехвърлянето на данни между различни географски области, за да използвате съответните функции. За повече информация вижте статиите, изброени под Движение на данни между географски райони.
Какво се случва с данните ми, когато използвам Copilot?
Вие контролирате своите данни. Microsoft не споделя данните ви с трета страна, освен ако не сте дали разрешение за това. Освен това не използваме клиентските ви данни за обучение на Copilot или неговите функции на AI, освен ако не сте ни предоставили съгласие да правим това. Copilot спазва съществуващите разрешения и правила за данните и отговорите на услугата за вас се основават само на данни, до които лично имате достъп. За повече информация относно това как можете да контролирате данните си и как се обработват вашите данни, вижте статиите, изброени под Copilot в приложенията на Dynamics 365 и Power Platform.
Copilot следи за злоупотреба или опасна употреба на услугата с временна обработка. Не съхраняваме входните и изходните данни на Copilot с цел наблюдение за злоупотреби, нито те се преглеждат от хора.
Как Copilot използва моите данни?
Всяка услуга или функция използва Copilot въз основа на данните, които предоставите или които конфигурирате за достъп от Copilot.
Вашите подкани (входни данни) и отговорите на Copilot (изходни данни или резултати):
НЕ са достъпни за други клиенти;
НЕ се използват за обучение или подобряване на продукти или услуги на трети лица (като например модели на OpenAI);
НЕ се използват за обучение или подобряване Microsoft на модели на изкуствен интелект, освен ако администраторът на вашия клиент не се включи в споделянето на данни с нас. Научете повече на ЧЗВ за незадължително споделяне на данни за функциите на Copilot AI в Dynamics 365 и Power Platform.
Научете повече за поверителността и защитата OpenAI на данните на услугата на Azure. За да научите повече за това как Microsoft защитава и използва вашите данни в по-общ план, прочетете нашата Декларация за поверителност.
Къде отиват данните ми?
Microsoft работи на доверие. Ние сме се ангажирали да обезпечаваме сигурност, поверителност и съответствие за всички свои дейности и подходът ни към AI не е по-различен. Данните за клиентите, включително входовете и изходите на Copilot, се съхраняват в рамките на границата на доверие в Microsoft облака.
В някои сценарии, като например функции, захранвани от Bing и добавки за копилот на трети лица, клиентските данни може да се предават извън границите на доверие в Microsoft облака.
Има ли Copilot достъп до шифровано съдържание?
Данните се предоставят на Copilot въз основа на нивото на достъп на текущия потребител. Ако даден потребител има достъп до шифровани данни в Dynamics 365 и Power Platform и ги предостави на Copilot, тогава Copilot има достъп до тях.
Как Copilot защитава клиентските данни?
Microsoft е уникално позициониран да доставя готов за предприятие AI. Copilot се предоставя от услугата Azure OpenAI и спазва съществуващите ангажименти, които сме поели към клиентите си, за поверителност, сигурност и спазване на законодателството.
Изградена върху Microsoft цялостния подход към сигурността, поверителността и съответствието. Copilot е интегриран в Microsoft услуги като Dynamics 365 и Power Platform наследява техните правила и процеси за защита, поверителност и съответствие, като многофакторно удостоверяване и граници на съответствие.
Множество форми на защита защитават организационните данни. Технологиите от страна на услугата шифроват съдържанието от организацията, докато се съхранява и докато се предава, за да се постигне повишена сигурност. Връзките са защитени със защитата на транспортния слой (TLS) и прехвърлянето на данни между Dynamics 365 Power Platform и Azure OpenAI се извършва през опорната Microsoft мрежа, което гарантира както надеждност, така и безопасност. Научете повече за шифроването Microsoft в облака.
Проектиран да защитава вашите данни както на ниво клиент, така и на ниво среда. Знаем, че изтичането на данни е източник на притеснения за клиентите. Microsoft Моделите с изкуствен интелект не са обучени и не се учат от вашите данни за клиенти или вашите подкани, освен ако администраторът на вашия клиент не е избрал да споделя данни с нас. В средите си можете да контролирате достъпа чрез разрешения, които сте задали. Механизмите за удостоверяване и оторизация отделят заявките от различните клиенти към споделения модел. Copilot използва данни, до които имате достъп само вие, при което се прилага същата технология, с която от години защитаваме данните на клиентите.
Отговорите от Copilot винаги ли са фактически верни?
Както при всеки генеративен AI, отговорите на Copilot не са 100% фактически. Продължаваме да подобряваме отговорите на запитвания, основани на факти, но все пак трябва самостоятелно да преценявате и преглеждате резултатите, преди да ги изпратите на други хора. Copilot предоставя полезни чернови и резюмета, за да ви помага да вършите повече, но е напълно автоматичен. Винаги имате възможност да прегледате генерираното от AI съдържание.
Нашите екипи работят за проактивно справяне с проблеми като невярна информация и дезинформация, блокиране на съдържание, безопасност на данните и популяризиране на вредно или дискриминационно съдържание в съответствие с нашите принципи за отговорен изкуствен интелект.
Освен това предоставяме насоки по време на практическата работа, за да подкрепим отговорното използване на съдържанието и предложените действия, генерирани от AI.
Инструкции и подкани. Когато използвате Copilot, подкани и други инструкции ви напомнят да преглеждате и редактирате отговорите според необходимостта, както и ръчно да проверявате точността на фактите, данните и текста, преди да използвате генерираното от AI съдържание.
Цитирани източници. Където е приложимо, Copilot цитира своите източници на информация, независимо дали са публични, или вътрешни, така че да можете сами да ги прегледате, за да потвърдите отговорите му.
За повече информация вижте често задаваните въпроси за отговорен ИИ за вашия продукт в Microsoft Learn.
Как Copilot блокира опасното съдържание?
Услугата Azure OpenAI включва система за филтриране на съдържанието, която работи заедно с основните модели. Моделите за филтриране на съдържание за категориите „Справедливост и насаждане на омраза“, „Сексуално съдържание“, „Насилие“ и „Самонараняване“ са специално обучени и тествани на различни езици. Тази система работи, като обработва входната подкана и отговора с класификационни модели, които са предназначени да идентифицират и блокират резултатите, включващи опасно съдържание.
Опасното съдържание, свързано със справедливост и насаждане на омраза, представлява всяко съдържание, което използва обиден или дискриминационен език въз основа на признаци като раса, етническа принадлежност, националност, полова идентичност и изразяване, сексуална ориентация, религия, имиграционен статус, увреждания, външен вид и размери на тялото. Справедливостта се занимава с това да се гарантира, че системите с изкуствен интелект третират справедливо всички групи хора, без да допринасят за съществуващите обществени неравенства. Сексуалното съдържание включва дискусии за човешки репродуктивни органи, романтични връзки, действия, изобразени с еротични или привързани думи, бременност, физически сексуални актове, включително такива, представени като нападение или насилствен акт на сексуално насилие, проституция, порнография и злоупотреба. Насилието описва език, свързан с физически действия, които имат за цел да наранят или убият, включително действия, оръжия и свързани субекти. Езикът за самонараняване се отнася до умишлени действия, които имат за цел да наранят или убият.
Научете повече за филтрирането на съдържание в Azure OpenAI .
Copilot блокира ли инжектиранията на подкани (джейлбрейк атаки)?
Джейлбрейк атаките са потребителски подкани, които са предназначени да провокират генеративния AI модел да се държи по начини, които е обучен да не прави, или да нарушава правилата, които му е казано да следва. Услугите в Dynamics 365 и Power Platform са задължени да предпазват от инжектиране на подкани. Научете повече за джейлбрейк атаките и как да използвате безопасността на съдържанието на Azure AI, за да ги откриете.
Copilot блокира ли непреките инжектирания на подкани (непреки атаки)?
Непреките атаки, наричани още непреки бързи атаки или атаки с бързо инжектиране между домейни, са потенциална уязвимост, при която трети страни поставят злонамерени инструкции в документи, до които генеративната AI система може да получи достъп и да обработи. За услугите в Dynamics 365 и Power Platform е задължително да предпазват от непряко инжектиране на подкани. Научете повече за непреките атаки и как да използвате безопасността на съдържанието на Azure AI, за да ги откриете.
Как Microsoft тества и валидира качеството на Copilot, включително бърза защита от инжектиране и заземени реакции?
Всеки нов продукт на Copilot и итерация на езиков модел трябва да преминат през вътрешен преглед за отговорен ИИ, преди да могат да бъдат пуснати. Преди пускане използваме процес, наречен „работа на червения екип“ (при който екип симулира вражеска атака, намирайки и експлоатирайки слабости, за да помогне на организацията да подобри защитата си), за да оценим потенциалните рискове от вредно съдържание, сценариите за джейлбрейк и уместните отговори. След пускането използваме автоматизирано тестване и ръчни и автоматизирани инструменти за оценка, за да оценим качеството на отговорите на Copilot.
Как Microsoft се подобрява моделът на основата и се измерват подобренията в обоснованите отговори?
В контекста на AI, особено AI, който се занимава с езикови модели като този, на който се основава Copilot, заземяването помага на AI да генерира отговори, които са по-подходящи и имат смисъл в реалния свят. Повишаването на уместността помага да се гарантира, че отговорите на AI се основават на надеждна информация и са възможно най-точни и подходящи. Метриките за уместни отговори оценяват доколко точно фактите, посочени в съдържанието за повишаване на уместността, което е предоставено на модела, са представени в крайния отговор.
Базовите модели, като GPT-4, се подобряват чрез техники за генериране, подобрено чрез извличане (RAG). Тези техники позволяват на моделите да използват и друга информация в допълнение към тази, с която са били обучени, за да разберат сценария на потребителя. RAG функционира, като първо идентифицира данните, които са подходящи за съответния сценарий, подобно на начина, по който търсачка идентифицира уеб страниците, които са подходящи за думите за търсене на потребителя. RAG използва множество подходи, за да установи кое съдържание е подходящо за потребителската подкана и следва да се използва за повишаване на уместността на отговора. Тези подходи включват търсене в различни типове индекси, като например инвертирани индекси, използващи техники за извличане на информация като съпоставяне на термини, или векторни индекси, използващи векторни сравнения на разстояние за семантично сходство. След като идентифицира подходящите документи, RAG предава данните на модела заедно с текущия разговор, което дава на модела повече контекст, за да разбере по-добре информацията, която вече има, и да генерира отговор, който е основан на реалността. Накрая RAG проверява отговора, за да се увери, че се подкрепя от изходното съдържание, предоставено на модела. Функциите на генеративен AI на Copilot включват RAG по няколко начина. Един пример е чатът с използване на данни, където уместността на чатбота е повишена чрез собствените източници на данни на клиента.
Друг метод за подобряване на основните модели е известен като фина настройка. На базовия модел се предоставя голям набор от данни с двойки заявка – отговор, за да се допълни първоначалното му обучение с нови примери, насочени към конкретен сценарий. След това моделът може да бъде внедрен като отделен модел, който е фино настроен за този сценарий. Докато повишаването на уместността има за цел да направи знанията на AI релевантни за реалния свят, фината настройка служи да направи знанията на AI по-специфични за конкретна задача или област. Microsoft използва фина настройка по множество начини. Например използваме създаване на потоци в Power Automate от описания на естествен език, предоставени от потребителя.
Copilot изпълнява ли нормативните изисквания за съответствие?
Microsoft Copilot е част от екосистемата на Dynamics 365 и Power Platform и изпълнява същите изисквания за съответствие с нормативните изисквания. За повече информация относно регулаторните сертификати на Microsoft услугите отидете на портала за доверие на услугите. Освен това Copilot се придържа към нашия ангажимент за отговорен AI, който се прилага чрез нашия стандарт за отговорен AI. С развитието на регулациите в областта на ИИ Microsoft продължава да се адаптира и да отговаря на новите изисквания.
Научете повече
Copilot в приложения на Dynamics 365 и Power Platform
Научете повече на ЧЗВ за незадължително споделяне на данни за функциите на Copilot AI в Dynamics 365 и Power Platform.
Регионална и езикова наличност
Международна наличност на Copilot
Движение на данни между различни географски области
- Как работи движението на данни между регионите
- Конфигуриране на движението на данни между географски местоположения за генеративни функции на AI извън Съединените щати
- Движение на данни на Copilot между географски райони в Dynamics 365 Sales
- Движение на данни за втори пилот между географски райони в Dynamics 365 Business Central
Сигурност при Microsoft
- Въведение в защитата на Azure
- Криптиране в облака Microsoft
- Данни, поверителност и защита за услугата Azure OpenAI – Услуги за изкуствен интелект на Azure
Поверителност на Microsoft
Microsoft Декларация за поверителност