GYIK a Copilot adatbiztonsági és adatvédelmi funkcióihoz a Dynamics 365 és Power Platform szolgáltatásban

Cikk
07/15/2024

A Dynamics 365-höz készült Copilot és Power Platform funkciója számos alapvető biztonsági és adatvédelmi gyakorlatot és a Microsoft felelősen alkalmazott mesterséges intelligencia Standard irányelvet követ. A Dynamics 365 és Power Platform adatokat átfogó, iparágvezető megfelelőségi, biztonsági és adatvédelmi vezérlők védik.

A Copilot a Microsoft Azure OpenAI Service szolgáltatásra épül, és teljes mértékben az Azure felhőn belül fut. Az Azure OpenAI regionális elérhetőséget és felelősen alkalmazott mesterséges intelligencia-tartalomszűrést kínál. A Copilot olyan OpenAI-modelleket használ, amelyek a Microsoft Azure összes biztonsági képességével rendelkeznek. Az OpenAI egy független szervezet. Nem osztjuk meg az Ön adatait az OpenAI-val.

A Copilot-funkciók nem érhetők el minden Azure földrajzi területen és nyelven. A szolgáltatott környezet helyétől függően előfordulhat, hogy engedélyeznie kell az adatok földrajzi területén belüli áthelyezését, hogy használni tudja őket. További információért lásd az Adatok földrajzi területek közti áthelyezése részt.

Mi történik az adataimmal, amikor a Copilotot használom?

Ön tartja kézben adatait. A Microsoft nem osztja meg az Ön adatait harmadik féllel, hacsak Ön erre nem adott engedélyt. Ezenkívül nem használjuk fel az ügyfelek adatait a Copilot vagy AI funkcióinak betanítására, kivéve, ha Ön engedélyezte ezt a számunkra. A Copilot a meglévő adatengedélyekhez és -irányelvekhez igazodik, és csak azon adatok alapján látják a válaszokat, amelyekhez Ön személyesen hozzáférhet. Az adatok szabályozásának és kezelésének ellenőrzéséhez kapcsolódó további információkat lásd a Copilot a Dynamics 365-alkalmazásokban és a Power Platformban részben.

A Copilot átmeneti feldolgozással ellenőrzi a szolgáltatás sértő vagy káros felhasználását. A Copilot bemeneteit és kimeneteit nem tároljuk és nem végzünk rajtuk ellenőrzést a sértő tartalmak kiszűrése érdekében.

Hogyan használja fel a Copilot az adataimat?

A Copilotot minden szolgáltatás vagy funkció az Ön által megadott vagy a Copilothoz beállított, feldolgozásra szánt adatok alapján használja.

A promptok (bemenetek) és a Copilot válaszai (kimenetek és eredmények):

NEM érhetők el más ügyfelek számára.
NEM használhatók harmadik féltől származó termékek vagy szolgáltatások (például OpenAI-modellek) betanítására vagy fejlesztésére.
NEM használhatók fel a Microsoft AI-modellek betanítására vagy fejlesztésére, hacsak a bérlő rendszergazdája nem engedélyezte az adatok megosztását a számunkra. További információt a Dynamics 365 és Power Platform szolgáltatásban lévő Copilot AI funkciók opcionális adatmegosztásával kapcsolatos GYIK részben talál.

További információ az Azure OpenAI Service adatvédelméről és -biztonságáról. Ha többet szeretne tudni arról, hogyan védi és használja fel az Ön adatait a Microsoft, akkor olvassa el az Adatvédelmi nyilatkozatunkat.

Hová kerülnek az adataim?

A Microsoft a bizalomra épít. Minden tevékenységünk során elkötelezettek vagyunk a biztonság, adatvédelem és megfelelőség fenntartása mellett – és ez alól az AI-megközelítés sem kivétel. Az ügyféladatokat – ideértve a Copilot bemeneteit és kimeneteit – a Microsoft Cloud megbízhatósági hatókörén belül tároljuk.

Bizonyos helyzetekben – például a Bing és a harmadik fél másodpilóta által támogatott – bővítményeket, ügyféladatokat átadhatunk a Microsoft Cloud megbízhatósági hatókörén kívülre is.

A Copilot hozzáférhet titkosított tartalomhoz?

A Copilot számára biztosított adatok az aktuális felhasználó hozzáférési szintjén hozzáférhetőek. Ha a felhasználó hozzáfér titkosított adatokhoz a Dynamics 365-ben és a Power Platformban, és a felhasználó ezeket biztosítja a Copilot számára is, akkor a Copilot hozzáférhet ezekhez az adatokhoz.

Hogyan védi a Copilot az ügyfelek adatait?

A Microsoft kivételes helyzetben van a nagyvállalati használatra kész AI nyújtása terén. Az Azure OpenAI Service által szolgáltatott Copilot megfelel az ügyfelekkel szemben vállalt meglévő adatvédelmi, biztonsági és szabályozási kötelezettségeinknek.

A Microsoft átfogó biztonsági, adatvédelmi és megfelelőségi megközelítésének alapjaira épült. A Copilot integrálva van olyan Microsoft-szolgáltatásokba, mint a Dynamics 365 és a Power Platform, így ezeknek a biztonsági, adatvédelmi és megfelelőségi irányelveire és folyamataira támaszkodik, például a többtényezős hitelesítés és a megfelelőségi hatókörök.
A szervezeti adatok védelme többféle formában is lehetséges. A szolgáltatásoldali technológiák titkosítják a szervezet tartalmait a tárolás és az átvitel során is a robusztus biztonság érdekében. A kapcsolatokat és a Microsoft gerinchálózatán keresztül történő Dynamics 365 Power Platform és Azure OpenAI közötti adatátvitelt a Transport Layer Security (TLS) védi, ezáltal biztosítva a megbízhatóságot és a biztonságot. További információ a Microsoft Cloudban lévő titkosításról.
Arra lett tervezve, hogy megvédje az adatait a bérlői és környezeti szinten is. Tudjuk, hogy az adatszivárgás lehetősége aggasztó ügyfeleink számára. A Microsoft AI-modellek nincsenek betanítva és nem tanulnak a bérlői adatokból vagy promptokból, hacsak a bérlői rendszergazda hozzá nem járult az adatok megosztásához. A környezeteiben a hozzáférést az Ön által beállított engedélyekkel szabályozhatja. A hitelesítési és engedélyezési mechanizmusok elkülönítik a megosztott modellt a bérlők között. A Copilot olyan adatokat használ, amelyekhez csak Ön férhet hozzá – ennek garantálásához ugyanazt a technológiát használjuk, amely már évek óta gondoskodik az ügyféladatok biztonságáról.

A Copilot válaszai mindig a valóságot tükrözik?

Mint minden generatív AI-nál, a Copilot által létrehozott válaszok valóságtartalma sem garantált 100%-osan. Folyamatosan dolgozunk azon, hogy a szolgáltatás pontosabb válaszokat adjon a tényekkel kapcsolatos kérdéseire, de fontos, hogy Ön is legjobb belátása szerint járjon el, és ellenőrizze a rendszer kimenetét, mielőtt továbbküldi másoknak. A Copilot hasznos sablonokat és összegzéseket biztosít, amelyek segítséget nyújtanak a további műveletekben, de ez teljesen automatikus művelet. Mindig akad lehetősége az AI által létrehozott tartalom áttekintésére.

Csapataink proaktívan igyekeznek megoldást találni az esetleges problémákra, amelyek például a téves és félrevezető információk, a letiltott tartalmak vagy az adatbiztonság, a káros és diszkriminatív tartalmak promptolása terén léphetnek fel – erről a felelősen alkalmazott mesterséges intelligenciával kapcsolatos alapelveink részben olvashat többet.

Emellett magukban a felhasználói funkciókban is hangsúlyozzuk az AI által létrehozott tartalmak és javasolt műveletek felelős használatának fontosságát.

Utasítások és promptok. A Copilot, promptok és egyéb információs elemek használata során emlékeztetik Önt, hogy szükség esetén tekintse át és szerkessze a válaszokat, és ellenőrizze manuálisan a tények, adatok és szövegek pontosságát, mielőtt felhasználná az AI által létrehozott tartalmat.
Hivatkozott források. Amennyiben elérhető, a Copilot hivatkozni fog az információforrásokra, legyenek azok nyilvánosak vagy belső felhasználásúak, így ellenőrizheti és megerősítheti a kapott válaszokat.

A termékével kapcsolatos Felelősen alkalmazott mesterséges intelligencia – GYIK részben további információt talál a Microsoft Learn oldalon.

Hogyan tiltja le a Copilot a káros tartalmakat?

Az Azure OpenAI Service tartalomszűrő rendszert tartalmaz, amely az alapmodellekkel párhuzamosan működik. A gyűlölet és semlegesség, a szexuális zaklatás, és önbántalmazás kategóriák tartalomszűrési modelljei specifikusan az adott nyelvek, fogalmak alapján lettek betanítva és tesztelve. Ez a rendszer úgy működik, hogy lefuttatja a bemeneti kérdést és a választ azon osztályozási modellekben, amelyeket a káros tartalmak azonosítására és letiltására alakítottak ki.

A gyűlölettel és semlegességgel kapcsolatos bántalmak olyan tartalmakat jelentenek, amelyek faji, etnikai és nemzeti hovatartozás, nemi identitás és kifejezés, szexuális irányultság, vallás, migrációs státusz, képesség, külső megjelenés és testméret alapján pejoratív vagy diszkriminatív nyelvezetet tartalmaznak. A semlegesség érdekében biztosítják, hogy az AI-rendszerek egyenlően kezeljenek minden embercsoportot, és ne járuljanak hozzá a meglévő társadalmi egyenlőtlenségekhez. A szexuális tartalomhoz tartoznak azok a beszélgetések, amelyek során az emberi nemi szervekről, romantikus kapcsolatokról, erotikus vagy szenvedélyes kontextusban előadott cselekményekről, fizikális szexuális cselekményekről – ideértve a támadást vagy egy erőszakos szexuális cselekedetet, prostitúciót, pornográfiát és erőszakot – társalognak. Az erőszakos nyelvezet olyan fizikai tevékenységekkel kapcsolatos, amelyek során bántalmaznak vagy ölnek, ideértve a tevékenységeket, fegyvereket és az ezekkel kapcsolatos entitásokat. Az önbántalmazó nyelvezet olyan szándékos tevékenységekre vonatkozik, amely során valaki ártani akar magának vagy meg akarja ölni magát.

További információ az Azure OpenAI tartalomszűréséről.

A Copilot blokkolja a kérdésinjekciókat (jailbreak támadásokat)?

A felhasználótól kikényszerített beszúrási támadások olyan felhasználói felkérések, amelyek arra szolgálnak, hogy a generatív AI-modellt olyan viselkedésre kényszerítsék, amely a betanított működéstől eltér vagy megszegi azokat a szabályokat, amelyeket követnie kellene. A Dynamics 365 és Power Platform szolgáltatások számára kötelező védekezni a kérésbeszúrás ellen. További információ a felhasználótól kikényszerített beszúrási támadásokról, valamint az Azure AI-tartalombiztonság támadások észlelésére való használatáról.

A Copilot blokkolja a közvetett kérdésinjekciókat (közvetett támadásokat)?

A közvetett támadások, más néven közvetett kérdésinjekciós támadások vagy tartományközi kérdésinjekciós támadások potenciális biztonsági rést jelentenek, ahol harmadik felek rosszindulatú utasításokat tehetnek olyan dokumentumokban, amelyekhez az AI-rendszer hozzáférhet és amelyeket feldolgozhat. A Dynamics 365 és Power Platform szolgáltatások számára kötelező védekezni a közvetett kérdésinjekciók ellen. További információ a közvetett kérdésinjekciós támadásokról, valamint az Azure AI-tartalombiztonság támadások észlelésére való használatáról.

Hogyan teszteli és ellenőrzi a Microsoft a Copilot minőségét, beleértve a kérdésinjekció elleni védelmet és a megalapozott válaszokat?

Bevezetés előtt minden új Copilot termék- és nyelvmodell-iterációnak át kell mennie egy belső felelősen alkalmazott mesterséges intelligencia vizsgálaton. A kiadás előtt egy „támadásszimuláció” nevű folyamatot használunk (ahol a csapat szimulál egy támadást, megkeresi és kiaknázza a gyengeségeket, hogy segítsen a szervezetnek javítani a védelmét), hogy felmérjük a káros tartalmakban, a felhasználótól kikényszerített beszúrási támadási helyzetekben, valamint a megalapozott válaszokban rejlő potenciális kockázatokat. A kiadást követően automatikus teszteléssel, manuális és automatizált értékelési eszközökkel értékeljük ki a Copilot-válaszok minőségét.

Hogyan javítja a Microsoft az alapmodellt, és hogyan méri a megalapozott válaszok javításának felmérését?

Az AI kontextusában, különösen olyan AI esetében, amely nyelvi modellekkel foglalkozik, például azzal, amelye a Copilot alapul, a megalapozás segít az AI-nak olyan válaszokat létrehozni, amelyek relevánsak, és van értelmük a való életben. A megalapozás segít abban, hogy az AI válaszai megbízható információkon alapuljanak, emellett a lehető legpontosabbak és legrelevánsabbak legyenek. A megalapozott válaszok metrikái azt mutatják, hogy a modell megalapozott tartalmában megadott tények mennyire pontosan jelennek meg a végső válaszban.

A GPT-4 olyan alaprendszermodell, amelyet a lekéréssel kiegészített generációs (RAG) technikák fejlesztenek. Ezek a technikák lehetővé teszik a modellek számára, hogy több információt használjanak, mint amennyit a felhasználói helyzet érdekében betanítottak neki. Az RAG úgy működik, hogy először azonosítja a helyzet alapján releváns adatokat, hasonlóan, mint ahogyan egy keresőmotor azonosítja a felhasználó keresési kifejezései alapján releváns weboldalakat. Többféle megközelítést használ annak azonosításához, hogy egy adott tartalom releváns-e a felhasználó kérése alapján, és hogy használandó-e egy megalapozott válaszban. A megközelítések közé tartoznak a különféle indexek alapján történő keresések, mint például a fordított indexek, amelyek olyan információlekérési technikákat használnak, mint a kifejezésegyeztetés, vagy a vektorindexek, amelyek vektortávolsági összehasonlításokat végeznek a szemantikai hasonlóság megállapítása érdekében. Miután azonosítja a releváns dokumentumokat, a RAG továbbítja az adatokat és az aktuális beszélgetést a modellnek, így több kontextust biztosít a modell számára, hogy az jobban megértse a már birtokában lévő információkat, és olyan választ hozzon létre, amely megállja a helyét a való életben. Végül a RAG ellenőrzi a választ, hogy megbizonyosodjon arról, hogy a modellnek átadott forrástartalom alátámasztja a választ. A Copilot generatív AI-funkciói számos módon foglalják magukba a RAG-ot. Ilyen például az adatokat használó csevegés, ahol egy csevegőrobot az ügyfél saját adatforrásaival van megalapozva.

Az alaprendszermodellek fejlesztésének másik módszere az úgynevezett finomhangolás. A lekérdezés-válasz párok nagy adatkészlete jelenik meg egy alaprendszermodellnek, amely egy adott helyzetnek megfelelő új mintákkal bővíti az eredeti betanítást. A modell ezután külön modellként helyezhető üzembe – egy olyan modellként, amely az adott esethez lett finomhangolva. A megalapozás arról szól, hogy az AI tudását a valós élethez igazítsák, a finomhangolás pedig az AI tudásának konkrétabban, egy adott feladathoz vagy tartományhoz való hangolása. A Microsoft többféleképpen használja a finomhangolást. Például a Power Automate folyamatlétrehozást használunk a felhasználó által megadott természetes nyelvi leírásokból.

Megfelel a Copilot a megfelelőséggel kapcsolatos szabályozói követelményeknek?

A Microsoft Copilot a Dynamics 365 és a Power Platform ökoszisztémájának a része, és megfelel a megfelelőséggel kapcsolatos szabályozói követelményeknek. A Microsoft-szolgáltatásokkal kapcsolatos szabályozói minősítésekkel kapcsolatban további információt talál a Szolgáltatásmegbízhatósági portálon. A Copilot ezenfelül megfelel a felelősen alkalmazott mesterséges intelligenciára vonatkozó kötelezettségvállalásainknak is, amelyeket a felelősen alkalmazott mesterséges intelligenciával kapcsolatos standardunk alapján alkalmazunk. Az AI fejlődését folyamatosan követi a Microsoft, és minden új szabályozói követelménynek igyekszik a továbbiakban is megfelelni.

További információ a Dynamics 365, Power Platform és a Copilot elérhetőségéről, az ügyfelek adatainak helyéről, valamint a globális, regionális és iparág-specifikus adatkezelési követelményeknek való megfelelésről.

További információ

Copilot a Dynamics 365-alkalmazásokban és a Power Platformban

Termék	Funkció	Szükség van a felügyelt környezetekre?	A szolgáltatás kikapcsolása
AI Builder	Forgatókönyvek előzetes verzióban	Nem	Forgatókönyvek előzetes verzióban
Dynamics 365 Business Central	Mind (a teljes listát itt találja: aka.ms/bcAI.)	Nem	Funkciók aktiválása
Dynamics 365 Customer Insights - Data	Szegmensek létrehozása a Customer Insights - Data létrehozott Copilot funkcióval (előzetes verzió)	Nem	A Customer Insights - Data saját jelzőkkel rendelkezik az Azure OpenAI minden Copilot-funkciójához. További információ: A Copilot használatának engedélyezése a Customer Insights - Data szolgáltatásban
Dynamics 365 Customer Insights - Data	Adatelőkészítési jelentés áttekintése (előzetes verzió)	Nem	A Customer Insights - Data saját jelzőkkel rendelkezik az Azure OpenAI minden Copilot-funkciójához. További információ: A Copilot használatának engedélyezése a Customer Insights - Data szolgáltatásban
Dynamics 365 Customer Insights - Data	Kapjon válaszokat a képességekkel kapcsolatban feltett kérdésekre a Copilottól (előzetes verzió)	Nem	A Customer Insights - Data saját jelzőkkel rendelkezik az Azure OpenAI minden Copilot-funkciójához. További információ: A Copilot használatának engedélyezése a Customer Insights - Data szolgáltatásban
Dynamics 365 Customer Insights (adatok)	Folytasson párbeszédet az adatokkal a Customer Insights szolgáltatásban lévő Copilottal	Nem	A Customer Insights - Data saját jelzőkkel rendelkezik az Azure OpenAI minden Copilot-funkciójához. További információ: A Copilot használatának engedélyezése a Customer Insights - Data szolgáltatásban
Dynamics 365 Customer Insights - Data	Rendszerkonfiguráció megtekintése	Nem	A Customer Insights - Data saját jelzőkkel rendelkezik az Azure OpenAI minden Copilot-funkciójához. További információ: A Copilot használatának engedélyezése a Customer Insights - Data szolgáltatásban
Dynamics 365 Customer Insights - Journeys	A Copilot segít többet tanulni és elérni (áttekintés)	Nem	A Power Platform rendszergazdai beállítások határozzák meg, hogy ez a másodpilóta elérhető-e az adott környezetben. Ismerje meg, hogyan adhatja hozzá a Copilotot a modellvezérelt alkalmazásokhoz. Ez a képesség az „alkalmazás-másodpilóta a Customer Insights - Journeys szolgáltatásban”, és ezért lett engedélyezve a Power Platform felügyeleti központban. További információ: Felelősen alkalmazott mesterséges intelligenciával kapcsolatos GYIK
Dynamics 365 Customer Insights - Journeys	Hozzon létre utakat az AI segítségével	Nem	A Customer Insights - Journeys saját jelzőkkel rendelkezik a Copilot-funkciókhoz. További információ: A Copilot használatának engedélyezése a Customer Insights - Journeys szolgáltatásban
Dynamics 365 Customer Insights - Journeys	Üzenet frissítése és tökéletesítése	Nem	A Customer Insights - Journeys saját jelzőkkel rendelkezik a Copilot-funkciókhoz. További információ: A Copilot használatának engedélyezése a Customer Insights - Journeys szolgáltatásban
Dynamics 365 Customer Insights - Journeys	Formázza az e-mailjeit az AI által támogatott témákkal	Nem	A Customer Insights - Journeys saját jelzőkkel rendelkezik a Copilot-funkciókhoz. További információ: A Copilot használatának engedélyezése a Customer Insights - Journeys szolgáltatásban
Dynamics 365 Customer Insights - Journeys	Célozza meg a megfelelő ügyfeleket a lekérdezést segítő segítségével	Nem	A Customer Insights - Journeys saját jelzőkkel rendelkezik a Copilot-funkciókhoz. További információ: A Copilot használatának engedélyezése a Customer Insights - Journeys szolgáltatásban
Dynamics 365 Customer Insights - Journeys	AI használata az e-mailek létrehozásának elindításához	Nem	A Customer Insights - Journeys saját jelzőkkel rendelkezik a Copilot-funkciókhoz. További információ: A Copilot használatának engedélyezése a Customer Insights - Journeys szolgáltatásban
Dynamics 365 Customer Insights - Journeys	Képek használata a tartalomban	Nem	A Customer Insights - Journeys saját jelzőkkel rendelkezik a Copilot-funkciókhoz. További információ: A Copilot használatának engedélyezése a Customer Insights - Journeys szolgáltatásban
Power Apps	Alkalmazások beszélgetésen keresztüli fejlesztése	Nem	Funkcióbeállítások kezelése
Power Apps	Copilot-támogatás a modellvezérelt alkalmazások űrlapjának kitöltéséhez	Nem	Funkcióbeállítások kezelése
Power Apps	Tervezzen jól megírt bemeneti szövegeket a Copilot segítségével	Nem, prémium felhasználói licenc	Tervezzen jól megírt bemeneti szövegeket a Copilot segítségével
Power Apps	Excel táblához	Nem	Funkcióbeállítások kezelése
Power Apps	Használjon természetes nyelvet az alkalmazás Copilot panellel való szerkesztéséhez	Nem	Funkcióbeállítások kezelése
Power Automate	A kezdőlapon és a tervező felhőfolyamataiban lévő Copilot (további részletekért lásd az Első lépések a felhőfolyamatban lévő Copilottal részt.)	Nem	Egy PowerShell-parancsprogram futtatásához forduljon a támogatáshoz.
Power Pages	Mind (A részletekért tekintse meg a Copilot áttekintése a Power Pagesben részt.)	Nem	A Copilot kikapcsolása a Power Pages szolgáltatásban

További információt a Dynamics 365 és Power Platform szolgáltatásban lévő Copilot AI funkciók opcionális adatmegosztásával kapcsolatos GYIK részben talál.

Megosztás a következőn keresztül: