Adatok, adatvédelem és biztonság a Microsoft Copilothoz

Megjegyzés:

A Microsoft 365 Copilot új neve Microsoft Copilot, a Microsoft 365 Copilot Chat pedig Microsoft Copilot Chat. Előfordulhat, hogy egyes élmények, licencek és képességek az átmeneti időszak alatt továbbra is hivatkoznak a Microsoft 365 Copilotra és a Microsoft 365 Copilot Chatre. A biztonság, a megfelelőség és az adatvédelem nem változik a szervezetek számára.

A Microsoft Copilot egy kifinomult feldolgozási és vezénylési motor, amely a következő összetevők koordinálásával AI-alapú hatékonyságnövelő képességeket biztosít:

  • Nagyméretű nyelvi modellek (LLM-ek)
  • A Microsoft Graph tartalmai, például e-mailek, csevegések és dokumentumok, amelyekhez hozzáféréssel rendelkezik.
  • A naponta használt hatékonyságnövelő Microsoft 365-alkalmazások, például a Word és a PowerPoint.

A három összetevő együttműködésének áttekintését a Microsoft Copilot áttekintése című témakörben találja. A Microsoft Copilottal kapcsolatos egyéb tartalmakra mutató hivatkozásokat a Microsoft Copilot dokumentációjában találja.

Fontos

A cikkben található információk a következő kérdésekre adnak választ:

Megjegyzés:

A Microsoft Copilot idővel tovább fejlődik, új képességekkel. Ha naprakész szeretne maradni a Microsoft Copilottal kapcsolatban, vagy kérdéseket szeretne feltenni, látogasson el a Microsoft Copilot közösségébe a Microsoft technikai közösségében.

Hogyan használja fel a Microsoft Copilot a saját szervezeti adatait?

A Microsoft Copilot azáltal nyújt értéket, hogy az LLM-eket összekapcsolja a szervezeti adatokkal. A Microsoft Copilot a Microsoft Graph szolgáltatáson keresztül fér hozzá a tartalomhoz és a környezethez. Válaszokat hozhat létre a szervezeti adatokban, például felhasználói dokumentumokban, e-mailekben, naptárban, csevegésekben, értekezletekben és névjegyekben. A Microsoft Copilot ezt a tartalmat a felhasználó munkakörnyezetével kombinálja, például a felhasználó által éppen zajló értekezlettel, a felhasználó által egy témával kapcsolatos e-mail-váltásokkal vagy a múlt heti csevegésekkel. A Microsoft Copilot a tartalom és a környezet ezen kombinációját használja a pontos, releváns és környezetfüggő válaszok biztosításához.

Fontos

A Microsoft Graphon keresztül elért kéréseket, válaszokat és adatokat nem használjuk az alapozó LLM-ek betanítására, beleértve a Microsoft Copilot által használtakat is.

A Microsoft Copilot csak azokat a szervezeti adatokat jeleníti meg, amelyekhez az egyes felhasználók legalább megtekintési engedéllyel rendelkeznek. Fontos, hogy a Microsoft 365-szolgáltatásokban, például a SharePointban elérhető engedélymodelleket használja, hogy a megfelelő felhasználók vagy csoportok a megfelelő tartalomhoz férhessenek hozzá a szervezeten belül. Ide tartoznak a szervezeten kívüli felhasználók számára bérlők közötti együttműködési megoldásokon keresztül megadott engedélyek, például a Microsoft Teams megosztott csatornái.

Amikor a Microsoft Copilot használatával parancsokat ad meg, a kérésekben található információk, az általuk lekért adatok és a létrehozott válaszok a szervezet Microsoft 365-beli egyéb tartalmaival összhangban lesznek feldolgozva és tárolva. További információt a cikk alábbi, a Microsoft Copilot felhasználói interakcióiról tárolt adatok című szakaszában talál.

Megjegyzés:

  • Ha ügynököket használ arra, hogy segítsen a Microsoft Copilotnak relevánsabb információk biztosításában, tekintse meg az ügynök adatvédelmi nyilatkozatát és használati feltételeit annak megállapításához, hogyan fogja kezelni a szervezet adatait. További információ: A Microsoft Copilot bővíthetősége.
  • Webes keresés használatakor a Microsoft Copilot elemzi a felhasználó parancsát, és azonosítja azokat a kifejezéseket, amelyeknél a webes keresés javítaná a válasz minőségét. Ezen kifejezések alapján a Copilot létrehoz egy keresési lekérdezést, amelyet a rendszer elküld a Bing keresőszolgáltatásnak. További információ: Adatok, adatvédelem és biztonság a webes lekérdezésekhez a Microsoft Copilot és Microsoft Copilot Chat szolgáltatásban.
  • A Microsoft harmadik féltől származó AI-modelleket kínál a Microsoft Copilotban, például antropic és OpenAI modelleket. Rendszergazdaként eldöntheti, hogy ezeket a modelleket használja-e a felhasználói élmény fokozásához, és ennek további feltételei vonatkozhatnak. További információért tekintse át az alábbi dokumentációt: Antropic models in Microsoft Online Services and OpenAI mint a Microsoft Online Services alfeldolgozója.
  • A Microsoft Copilot számára más, a Microsoft által üzemeltetett és üzemeltetett AI-modelleket is üzembe helyezhetünk. Ezeket a modelleket ugyanazok a szerződéses és adatvédelmi kötelezettségek szabályozzák, amelyek már érvényben vannak, beleértve azt is, hogy semmilyen adat nem kerül ki a Microsoftból. A Copilot által esetlegesen használható modellekkel kapcsolatos további információkért lásd: A Microsoft Online Services AI-funkcióinak és modelljeinek ismertetése.

Bár a visszaélések monitorozása, amely magában foglalja a tartalom ember általi felülvizsgálatát is az Azure OpenAI-ban, a Microsoft Copilot-szolgáltatások kikapcsolták azt. A tartalomszűrésről a cikk későbbi, Hogyan blokkolja a Copilot a káros tartalmakat? című szakaszában talál további információt.

Megjegyzés:

Az opcionális ügyfélvisszajelzéseket felhasználhatjuk a Microsoft Copilot fejlesztésére, ahogyan az ügyfélvisszajelzéseket más Microsoft 365-szolgáltatások és Microsoft 365 hatékonyságnövelő alkalmazások fejlesztésére is felhasználjuk. Ezt a visszajelzést nem használjuk a Microsoft Copilot által használt alapvető LLM-ek betanítására. Az ügyfelek felügyeleti vezérléssel kezelhetik a visszajelzéseket. További információ: Microsoft-visszajelzések kezelése a szervezet számára és Visszajelzés küldése a Microsoft Copilotról Microsoft 365-alkalmazásokkal.

A Microsoft Copilot felhasználói interakcióiról tárolt adatok

Amikor egy felhasználó interakcióba lép a Microsoft Copilottal (olyan alkalmazásokkal, mint a Word, a PowerPoint, az Excel, a OneNote, a Loop vagy a Whiteboard), adatokat tárolunk ezekről az interakciókról. A tárolt adatok közé tartozik a felhasználó parancsa és a Copilot válasza, beleértve a Copilot válaszának alapjaként használt információkra vonatkozó hivatkozásokat is. A felhasználó parancsára és a Copilot adott kérdésre adott válaszára "interakciók tartalmának" nevezzük, és ezeknek az interakcióknak a rekordja a felhasználó Copilot-tevékenységelőzményei. Ezek a tárolt adatok például biztosítják a felhasználók számára a Copilot tevékenységelőzményeit a Microsoft Copilot Chat és a Microsoft Teams-értekezletek során. Ezeket az adatokat a szervezet Microsoft 365-ben lévő egyéb tartalmaival kapcsolatos szerződéses kötelezettségvállalásokkal összhangban dolgozzuk fel és tároljuk. Az adatok tárolás közben titkosítva vannak, és nem használják az alapozó LLM-ek betanítására, beleértve a Microsoft Copilot által használtakat is.

Ezen tárolt adatok megtekintéséhez és kezeléséhez a rendszergazdák tartalomkeresést vagy Microsoft Purview-t használhatnak. A rendszergazdák a Microsoft Purview használatával a Copilottal folytatott csevegésekkel kapcsolatos adatmegőrzési házirendet is beállíthatják. További információért olvassa el az alábbi témaköröket:

A Copilottal folytatott Microsoft Teams-csevegések esetén a rendszergazdák a Microsoft Teams Export API-k használatával is megtekinthetik a tárolt adatokat.

A Microsoft Copilottal végzett felhasználói műveletek előzményeinek törlése

A felhasználók a Saját fiók portálon törölhetik a Copilot-tevékenységelőzményeiket, amelyek tartalmazzák a kéréseiket és a Copilot által visszaadott válaszokat. További információ: A Microsoft Copilot-tevékenységelőzmények törlése.

A Microsoft Copilot és az EU adathatára

Az LLM-hez intézett Microsoft Copilot-hívások a régió legközelebbi adatközpontjaiba továbbítódnak, de más olyan régiókba is behívhatók, ahol a magas kihasználtsági időszakokban rendelkezésre áll kapacitás.

Az Európai Unió (EU) felhasználói számára további biztosítékokkal rendelkezünk az EU-s adathatárnak való megfelelés érdekében. Az uniós forgalom az EU-s adathatáron belül marad, míg a globális forgalom az EU-ba és más földrajzi helyekre továbbítható LLM-feldolgozás céljából.

Megjegyzés:

Az Anthropic által alvállalkozóként biztosított modellek jelenleg ki vannak zárva az EU adathatárából. További információt az Antropic models in Microsoft Online Services (Antropikus modellek a Microsoft Online Services szolgáltatásokban) című témakörben talál.

A Microsoft Copilot és az adattárolási hely

A Microsoft Copilot betartja a Microsoft termékhasználati feltételeiben és adatvédelmi kiegészítésében leírtak szerinti adattárolási kötelezettségvállalásokat. A Microsoft Copilot 2024. március 1-jén lefedett számítási feladatként lett hozzáadva a Microsoft-termékfeltételek adattárolási kötelezettségeihez.

A Microsoft Advanced Data Residency (ADR) és Multi-Geo Capabilities ajánlatai 2024. március 1-től a Microsoft Copilot-ügyfelek számára adattárolási kötelezettségvállalásokat tartalmaznak. Az EU-s ügyfelek számára a Microsoft Copilot az EU adathatár szolgáltatása. Az EU-n kívüli ügyfelek lekérdezéseit az Egyesült Államokban, az EU-ban vagy más régiókban dolgozhatják fel.

A Microsoft Copilot bővíthetősége

Bár a Microsoft Copilot már képes használni az alkalmazásokat és az adatokat a Microsoft 365 ökoszisztémán belül, sok szervezet továbbra is különböző külső eszközökre és szolgáltatásokra támaszkodik a munkairányítás és az együttműködés során. A Microsoft Copilot-élmények hivatkozhatnak külső eszközökre és szolgáltatásokra, amikor Microsoft Graph-összekötők vagy -ügynökök használatával válaszolnak egy felhasználó kérésére. A Graph-összekötőkből származó adatok visszaadhatók a Microsoft Copilot válaszaiban, ha a felhasználó engedéllyel rendelkezik az információk elérésére.

Ha az ügynökök engedélyezve vannak, a Microsoft Copilot meghatározza, hogy kell-e egy adott ügynököt használnia ahhoz, hogy releváns választ adjon a felhasználónak. Ha ügynökre van szükség, a Microsoft Copilot létrehoz egy keresési lekérdezést, amelyet a felhasználó nevében elküld az ügynöknek. A lekérdezés a felhasználó parancsán, a Copilot-tevékenységelőzményeken és azon az adaton alapul, amelyekhez a felhasználó hozzáféréssel rendelkezik a Microsoft 365-ben.

A Microsoft 365 Felügyeleti központIntegrált alkalmazások szakaszában a rendszergazdák megtekinthetik az ügynök által igényelt engedélyeket és adathozzáférést, valamint az ügynök használati feltételeit és adatvédelmi nyilatkozatát. A rendszergazdák teljes hozzáféréssel rendelkeznek annak kiválasztásához, hogy mely ügynökök számára engedélyezettek a szervezetükben. Egy felhasználó csak azokhoz az ügynökökhöz férhet hozzá, amelyeket a rendszergazda engedélyezett, és amelyeket ő telepített vagy hozzá lett rendelve. A Microsoft Copilot csak a felhasználó által bekapcsolt ügynököket használ.

További információért olvassa el az alábbi témaköröket:

Hogyan védi a Microsoft Copilot a szervezeti adatokat?

A Microsoft 365-bérlő engedélymodellje segít biztosítani, hogy az adatok ne szivároghassanak ki véletlenül a felhasználók, csoportok és bérlők között. A Microsoft Copilot csak olyan adatokat jelenít meg, amelyekhez az egyes személyek ugyanazokat az adathozzáférési vezérlőket használják, mint más Microsoft 365-szolgáltatásokban. A szemantikai index tiszteletben tartja a felhasználó identitásalapú hozzáférési határát, így az alapozási folyamat csak azokhoz a tartalmakhoz fér hozzá, amelyekhez az aktuális felhasználó jogosult hozzáférni. További információért tekintse meg a Microsoft adatvédelmi szabályzatát és szolgáltatásdokumentációját.

A Microsoft Purview információvédelem által titkosított adatok esetén a Microsoft Copilot tiszteletben tartja a felhasználók számára biztosított használati jogokat. Ezt a titkosítást bizalmassági címkékkel vagy korlátozott engedélyekkel lehet alkalmazni a Microsoft 365-ben lévő alkalmazásokban a Tartalomvédelmi szolgáltatás (IRM) használatával. További információ a Microsoft Purview és a Microsoft Copilot együttes használatáról: A Microsoft Purview adatbiztonsági és megfelelőségi védelme generatív AI-alkalmazásokhoz.

Már több védelmi formát alkalmazunk annak érdekében, hogy megakadályozzuk, hogy az ügyfelek veszélyeztethessék a Microsoft 365 szolgáltatásait és alkalmazásait, illetve jogosulatlan hozzáférést szerezzenek más bérlőkhöz vagy magához a Microsoft 365 rendszerhez. Íme néhány példa ezekre a védelmi formákra:

  • A Microsoft 365-szolgáltatások ügyféltartalmainak logikai elkülönítése az egyes bérlőkben a Microsoft Entra engedélyezésén és szerepköralapú hozzáférés-vezérlésen keresztül érhető el. További információt a Microsoft 365 elkülönítési vezérlőit ismertető témakörben talál.

  • A Microsoft szigorú fizikai biztonságot, háttérszűrést és többrétegű titkosítási stratégiát alkalmaz az ügyféltartalmak bizalmasságának és integritásának védelmére.

  • A Microsoft 365 szolgáltatásoldali technológiákat használ, amelyek titkosítják az inaktív és átvitel alatt álló ügyféltartalmat, beleértve a BitLockert, a fájlonkénti titkosítást, a Transport Layer Security (TLS) és az IP-biztonság (IPsec) technológiákat. A Microsoft 365 titkosításával kapcsolatos további részletekért lásd: Titkosítás a Microsoft Cloudban.

  • Az adatok feletti ellenőrzést erősíti a Microsoft azon kötelezettsége, hogy megfeleljen a széles körben alkalmazandó adatvédelmi törvényeknek, például a GDPR-nak, valamint az adatvédelmi szabványoknak, mint például az ISO/IEC 27018, a világ első felhőalapú adatvédelemre vonatkozó nemzetközi gyakorlati kódexe.

  • A Microsoft 365 ügynökein keresztül elért tartalmak esetében a titkosítás kizárhatja a programozott hozzáférést, így korlátozhatja az ügynök hozzáférését a tartalomhoz. További információ: Használati jogok konfigurálása az Azure Information Protection számára.

A jogszabályi megfelelési követelményeknek való megfelelés

A Microsoft folyamatosan alkalmazkodik és reagál a mesterséges intelligenciára vonatkozó szabályozási követelmények betartására, így elnyerjük és megtartjuk az ügyfelek, partnerek és szabályozók bizalmát.

A Microsoft Copilot széles körű megfelelőségi ajánlatokat és tanúsítványokat kínál, beleértve a GDPR-t, az ISO 27001-et, a HIPAA szabványt, valamint az ISO 42001 szabványt az AI-felügyeleti rendszerekhez. Ezek segítenek támogatni ügyfeleinket a megfelelőség folyamatában, és olyan funkciókkal egészülnek ki, mint a szerződéses készenlét, a beépített információs és kommunikációs technológiai kockázatkezelés és a működési rugalmassági eszközök.

A Microsoft elkötelezett amellett, hogy megfeleljen a Microsoftra vonatkozó összes törvénynek és szabályozásnak, beleértve az EU AI-törvényét is, hogy AI-megoldásaink megfeleljenek a megbízható és felelős mesterséges intelligencia folyamatosan fejlődő szabványainak. A Microsoft Copilot a Microsoft adatbiztonsággal és adatvédelemmel kapcsolatos meglévő kötelezettségvállalásaira épül. Ezek a kötelezettségvállalások nem változnak. A Copilot integrálva van a Microsoft 365-be, és betartja a Microsoft 365-ügyfelekre vonatkozó meglévő adatvédelmi, biztonsági és megfelelőségi vállalásokat.

Emellett prioritásként kezeljük a partnereinkkel és a szabályozó hatóságokkal folytatott nyílt párbeszédet. Közvetlen hozzáférést biztosítunk ügyfeleinknek a Microsoft megfelelőségi szakembereihez, valamint proaktív útmutatást és válogatott megoldásokat biztosítunk a szabályozási megfelelőségben való navigáláshoz, például a Microsoft Copilot & a Copilot csevegés kockázatértékelési rövid útmutatójához. Az AI-alapú környezetben alkalmazott megközelítésünk célja, hogy az átláthatóságot, az adatvédelmet és a biztonságot szem előtt tartva létrehozott megoldásokkal magabiztosan újítsa a szervezeteket.

További információk

A Microsoft Copilot és az adatvédelmi vezérlők a kapcsolt szolgáltatásokhoz

Fontos

A Microsoft 365 kapcsolódó élményeinek használata során gyűjtött személyes adatait nem használjuk fel a nagy nyelvi modellek (LLM-ek) betanítására, beleértve a Microsoft Copilot által használtakat is.

A Microsoft 365-alkalmazások kapcsolt funkcióinak egyes adatvédelmi vezérlői hatással lehetnek a Microsoft Copilot funkcióinak rendelkezésre állására. Ide tartoznak a tartalomelemző kapcsolt szolgáltatások adatvédelmi vezérlői, valamint az opcionális kapcsolt szolgáltatások adatvédelmi vezérlői. További információ ezekről az adatvédelmi vezérlőkről: Összefoglaló a Nagyvállalati Microsoft 365-alkalmazások adatvédelmi vezérlőiről.

Tartalomelemző kapcsolt szolgáltatások adatvédelmi vezérlője

Ha kikapcsolja a szervezetéhez tartozó eszközökön a tartalmait elemző kapcsolt szolgáltatásokat, a Microsoft Copilot funkciói nem lesznek elérhetők a felhasználók számára a következő alkalmazásokban:

  • Excel
  • OneNote
  • Outlook
  • PowerPoint
  • Word

Ez akkor vonatkozik, ha ezeknek az alkalmazásoknak a legfrissebb verzióját futtatja Windows, Mac, iOS vagy Android rendszerű eszközökön.

Létezik egy olyan adatvédelmi vezérlő is, amely kikapcsolja az összes kapcsolt szolgáltatást, beleértve a tartalomelemző kapcsolt szolgáltatásokat is. Ha használja ezt az adatvédelmi vezérlőt, a Microsoft Copilot funkciói nem lesznek elérhetők a fent ismertetett alkalmazásokban és eszközökön.

Az opcionális kapcsolt szolgáltatások adatvédelmi vezérlője

Ha kikapcsolja az opcionális kapcsolt szolgáltatásokat a szervezetében, a Microsoft Copilot opcionális kapcsolt funkciói nem lesznek elérhetők a felhasználók számára. Például az opcionális kapcsolt szolgáltatások kikapcsolása hatással lehet a webes keresés elérhetőségére.

Létezik olyan egy adatvédelmi vezérlő is, amely kikapcsolja az összes kapcsolt szolgáltatást, beleértve az opcionális kapcsolt szolgáltatásokat is. Ha ezt az adatvédelmi vezérlőt használja, az opcionális kapcsolt élményt jelentő Microsoft Copilot-funkciók nem lesznek elérhetők.

A Microsoft Copilot által létrehozott tartalomról

A generatív AI által előállított válaszok tényszerűsége nem garantáltan 100%-os. Bár továbbra is fejlesztjük a válaszokat, azok tényszerűségét a felhasználóknak továbbra is maguknak kell megítélniük a kimenet áttekintésekor, mielőtt elküldenék őket másoknak. A Microsoft Copilot képességei hasznos vázlatokat és összefoglalókat biztosítanak, amelyek segítségével többet érhet el, miközben lehetőséget biztosítanak a létrehozott AI áttekintésére a feladatok teljes automatizálása helyett.

Továbbra is fejlesztjük az algoritmusokat az olyan problémák proaktív kezelése érdekében, mint a félretájékoztatás és a dezinformáció, a tartalomblokkolás, az adatbiztonság, valamint a káros vagy diszkriminatív tartalmak támogatásának megakadályozása a felelős AI-alapelveknek megfelelően.

A Microsoft nem követeli meg a szolgáltatás kimenetének tulajdonjogát. Mindazonáltal nem határozzuk meg, hogy egy ügyfél kimenete szerzői jogi védelem alatt áll-e, vagy érvényesíthető-e más felhasználókkal szemben. Ennek az az oka, hogy a generatív AI-rendszerek hasonló válaszokat adhatnak több felhasználótól vagy ügyféltől érkező hasonló kérésekre vagy lekérdezésekre. Következésképpen több ügyfél is rendelkezhet vagy igényelhet azonos vagy lényegesen hasonló tartalomra vonatkozó jogokat.

Ha egy harmadik fél beperel egy kereskedelmi ügyfelet a szerzői jogok megsértése miatt a Microsoft Copilotok vagy az általuk létrehozott kimenet használata miatt, megvédjük az ügyfelet, és kifizetjük a perből eredő esetleges hátrányos ítéletek vagy egyezségek összegét, amennyiben az ügyfél a termékeinkbe épített védőkorlátokat és tartalomszűrőket használta. További információ: A Microsoft bejelenti a Copilot új szerzői jogi kötelezettségvállalását az ügyfelek számára.

Hogyan blokkolja a Copilot a káros tartalmakat?

A káros tartalmak letiltásához a Microsoft Copilot olyan biztonsági intézkedéseket használ, amelyek a válaszok generálására használt AI-modellekkel együtt működnek. A forgatókönyvtől függően ezek a biztosítékok magukban foglalhatják a Microsoft belső védelmét, vagy bizonyos esetekben az alapul szolgáló modellbe épített biztonsági kockázatcsökkentéseket is. Ezek a védelmi intézkedések mélyreható védelmi megközelítést alkalmaznak, és tartalmazhatják a Microsoft első féltől származó védelmeit, amelyek segítenek észlelni és csökkenteni a jailbreakelési kísérleteket, és a parancsbefecskendezési mintákat (beleértve a többször megkérdezett injekciós támadásokat), tartalomkárszűrőket a káros tartalmak azonosítására a parancsokban vagy a generált válaszokban (például gyűlölet& méltányosság, szexuális, erőszak és önkárosítás), vagy bizonyos esetekben az alapul szolgáló modellbe épített biztonsági kockázatcsökkentéseket.

A gyűlölettel és méltányossággal kapcsolatos károk minden olyan tartalomra utalnak, amely pejoratív vagy diszkriminatív nyelvet használ olyan attribútumok alapján, mint a faj, az etnikum, a nemzetiség, a nemi identitás és a kifejezés, a szexuális irányultság, a vallás, a bevándorlási státusz, a képességállapot, a személyes megjelenés és a testméret. A méltányosság célja annak biztosítása, hogy az AI-rendszerek az emberek minden csoportját egyenlően kezeljék anélkül, hogy hozzájárulnának a meglévő társadalmi egyenlőtlenségekhez. A szexuális tartalom magában foglalja az emberi nemi szervekről, a romantikus kapcsolatokról, az erotikus vagy szeretetteljes kifejezésekben megjelenített cselekményekről, a terhességről, a fizikai szexuális cselekményekről szóló beszélgetéseket, beleértve azokat is, amelyeket testi sértésként vagy szexuális erőszak, prostitúció, pornográfia és visszaélés kényszerített cselekményeként ábrázolnak. Az erőszak olyan fizikai cselekvésekhez kapcsolódó nyelvet ír le, amelyek sérülést vagy halált okoznak, beleértve a cselekvéseket, fegyvereket és a kapcsolódó entitásokat. Az önsértő nyelvezet olyan szándékos cselekedetekre utal, amelyek célja, hogy valaki kárt tegyen önmagában vagy megölje magát.

Az Azure OpenAI szolgáltatás által biztosított tartalomszűrésen kívül bizonyos Microsoft Copilot-forgatókönyvek más kockázatcsökkentést is kínálnak, például szűrőket a munkahelyi károk megelőzésére. A munkahelyi károk olyan ártalkok kategóriájára utalnak, amelyek a generatív mesterséges intelligenciából vagy a modellekből eredhetnek, amelyek a munkahelyi kommunikáció alapján következtetéseket, ítéleteket vagy értékeléseket végeznek egy alkalmazottról. Jelenleg ez a felhasználó teljesítményével, hozzáállásával, belső vagy érzelmi állapotával, illetve személyes jellemzőivel kapcsolatos következtetéseket, ítéleteket vagy értékeléseket jelenti. Korlátozzuk a generatív AI vagy modellek használatát ezekre a célokra.

A Copilot biztosítja a védett anyagok észlelését?

Igen, a Microsoft Copilot észlelést biztosít a védett anyagok számára, beleértve a szerzői jog hatálya alá tartozó szövegeket és a licenckorlátozás hatálya alá eső kódokat. Előfordulhat, hogy ez az észlelés nem érhető el minden Microsoft Copilot-forgatókönyvben, és nem minden kockázatcsökkentés vonatkozik az összes Microsoft Copilot-forgatókönyvre.

Blokkolja a Copilot a parancssori injektálásokat (függetlenítési támadásokat)?

A jailbreakelési támadások olyan parancsok, amelyek célja, hogy megkerüljék a Copilot biztonsági intézkedéseit, vagy nem megfelelő viselkedést idézzenek elő. A Microsoft Copilot olyan szabadalmaztatott technikák használatával segít mérsékelni ezeket a támadásokat, mint a jailbreak és a keresztkérdéses injektálható támadás (XPIA) osztályozói. Ezek az osztályozók elemzik a Copilot szolgáltatás bemeneteit, és segítenek letiltani a magas kockázatú kéréseket a modell végrehajtása előtt. Előfordulhat, hogy ezek az osztályozók nem érhetők el minden Microsoft Copilot-forgatókönyvben.

Mi történik, ha módosul az alapmodell?

A Microsoft Copilot alapjául szolgáló AI-modelleket rendszeresen frissítjük és bővítjük. A modellfrissítések teljesítménybeli javításokat, fejlettebb érvelést és bővített képességeket eredményeznek, de nem változtatják meg a biztonsági, adatvédelmi és megfelelőségi beállításokat. További információ: Microsoft 365 Blog: Az alapmodell változásainak ismertetése a Microsoft Copilotban.

Elkötelezve a felelős AI mellett

Mivel a mesterséges intelligenciával átalakulhat az életünk, együttesen kell meghatároznunk az új szabályokat, normákat és eljárásokat a technológia használatára és hatására vonatkozóan. A Microsoft 2017 óta dolgozik a felelős AI-folyamaton, amikor meghatároztuk alapelveit és megközelítését annak biztosításához, hogy a technológia használatát olyan etikai elvek vezérlik, amelyek az embereket helyezik előtérbe.

A munkánkat a Microsoftnál a AI-alapelvek, a Felelős AI Standard, valamint a mesterséges intelligenciával, az alapozással és az adatvédelmet megőrző gépi tanulással kapcsolatos több évtizedes kutatásaink vezérlik. Kutatókból, mérnökökből és szabályzatszakértőkből álló multidiszciplináris csapat vizsgálja felül AI-rendszereinket a lehetséges ártalmak és a kockázatcsökkentés szempontjából – a betanítási adatok finomításával, a káros tartalmak korlátozását célzó szűréssel, az érzékeny témakörök blokkolásával a lekérdezésekkel és eredményekkel, valamint olyan Microsoft-technológiák alkalmazásával, mint az InterpretML és a Fairlearn, amelyek segítenek észlelni és kijavítani az adatok torzításait. Egyértelművé tesszük, hogy a rendszer hogyan hoz döntéseket azáltal, hogy felhívjuk a figyelmet a korlátozásokra, a források összekapcsolására, és megkérjük a felhasználókat, hogy vizsgálják felül az eredményeket, végezzenek tényellenőrzést, és a vonatkozó szakértelem alapján módosítsák a tartalmakat. További információ: AI szabályozás: A jövő terve.

Célunk, hogy segítsünk ügyfeleinknek abban, hogy felelősségteljesen használják az AI-termékeinket, megosszuk tapasztalatainkat és megbízhatósági alapú partneri kapcsolatokat építsünk ki. Ezekhez az új szolgáltatásokhoz információkat szeretnénk biztosítani ügyfeleinknek az AI-platformszolgáltatásunk tervezett felhasználási lehetőségeiről, képességeiről és korlátairól, hogy rendelkezzenek a felelős üzembe helyezéshez szükséges ismeretekkel. Erőforrásokat és sablonokat is megosztunk a szervezeteken belüli fejlesztőkkel és független szoftverszállítókkal, hogy hatékony, biztonságos és átlátható AI-megoldásokat hozzanak létre.

  • Last updated on