DUK apie Copilot duomenų saugumą ir privatumą Dynamics 365 ir Power Platform

„Copilot“, skirta „Dynamics 365“ ir Power Platform funkcijos atitinka pagrindinių saugos ir privatumo praktikų rinkinį ir Microsoft atsakingo AI standartą. „Dynamics 365“ ir „Power Platform“ duomenys yra apsaugoti taikant išsamias, geriausias pramonės šakos atitikties, saugos ir privatumo kontrolės priemones.

Copilot yra sukurtas naudojant Microsoft Azure OpenAI paslaugą ir visiškai veikia Azure debesyje. „Azure OpenAI“ suteikia regioninio pasiekiamumo ir atsakingo DI turinio filtravimo galimybių. Copilot naudoja OpenAI modelius su visomis saugumo galimybėmis Microsoft Azure. „OpenAI“ yra nepriklausoma organizacija. Jūsų duomenų su „OpenAI“ nebendriname.

„Copilot“ funkcijos pasiekiamos ne visose „Azure“ geografinėse vietovėse ir ne visomis kalbomis. Atsižvelgiant į tai, kur nuomojama jūsų aplinka, gali tekti leisti perkelti duomenis iš vienos geografinės vietovės į kitą, kad jais būtų galima naudotis. Daugiau informacijos ieškokite straipsniuose, pateiktuose dalyje Duomenų judėjimas tarp geografinių vietovių.

Kas atsitinka su mano duomenimis naudojant „Copilot“?

Jūs valdote savo duomenis. „Microsoft“ nebendrina jūsų duomenų su trečiąja šalimi, išskyrus atvejus, kai suteikiate tam teisę. Be to, mes nenaudojame jūsų kliento duomenų siekdami mokyti „Copilot“ ir DI funkcijas, išskyrus atvejus, kai dėl to suteikiate mums leidimą. „Copilot“ laikosi esamų duomenų teisių ir strategijos, o jums pateikiami atsakymai pagrįsti tik duomenimis, kuriuos galite pasiekti asmeniškai. Norėdami gauti daugiau informacijos apie tai, kaip galite valdyti savo duomenis ir kaip jie tvarkomi, skaitykite straipsnius, pateiktus Copilot dalyje Dynamics 365 programos ir Power Platform.

„Copilot“ stebi, kad laikinai apdorojant paslauga nebūtų naudojamasi siekiant piktnaudžiauti arba pakenkti. Mes nesaugome ir neatliekame „Copilot“ įvesčių ir išvesčių peržiūros piktnaudžiavimo stebėsenos tikslais.

Kaip „Copilot“ naudoja mano duomenis?

Kiekvienai paslaugai ar funkcijai „Copilot“ naudojamas remiantis duomenis, kuriuos pateikiate arba sukonfigūruojate kaip apdorotinus „Copilot“.

Jūsų raginimai (įvestys) ir „Copilot“ atsakymai (išvestys arba rezultatai):

• NĖRA pasiekiami kitiems klientams.

• NĖRA naudojamos trečiųjų šalių produktams ar paslaugoms (pvz., OpenAI modeliams) mokyti arba tobulinti.

• NĖRA naudojamos mokant ar tobulinant „Microsoft“ DI modelius, išskyrus atvejus, kai nuomotojo administratorius pasirenka bendrinti duomenis su mumis. Sužinokite daugiau DUK apie pasirinktinį duomenų bendrinimą su Copilot AI funkcijomis Dynamics 365 ir Power Platform.

Sužinokite daugiau apie Azure OpenAI Paslaugos duomenų privatumą ir saugą. Norėdami sužinoti daugiau apie tai, kaip Microsoft apsaugo ir naudoja jūsų duomenis apskritai, perskaitykite mūsų Privatumo pareiškimą.

Kur nukeliauja mano duomenys?

„Microsoft“ svarbiausia saugumas. Esame įsipareigoję užtikrinti saugą, privatumą ir atitiktį visose veiklos srityje, todėl lygiai tokį patį požiūrį taikome dirbtiniam intelektui. Kliento duomenys, įskaitant „Copilot“ įvestis ir išvestis, saugomi „Microsoft Cloud“ debesies patikimumo ribose.

Kai kuriais atvejais, pvz., kai funkcijas teikia „Bing“ ir naudojant trečiųjų šalių pagalbininko priedus, kliento duomenys gali būti perduodami už „Microsoft Cloud“ patikimumo ribų.

Ar „Copilot“ gali pasiekti užšifruotą turinį?

„Copilot“ duomenys teikiami atsižvelgiant į dabartinio vartotojo prieigos lygį. Jei vartotojas turi prieigą prie užšifruotų „Dynamics 365“ ir „Power Platform“ duomenų ir vartotojas juos pateikia „Copilot“, tada „Copilot“ gali juos pasiekti.

Kaip „Copilot“ apsaugo klientų duomenis?

„Microsoft“ yra unikaliai paruoštas pristatyti įmonei paruoštą DI. „Copilot“ teikiamas pagal „Azure OpenAI“ paslaugą ir atitinka esamus privatumo, saugos ir reguliavimo įsipareigojimus klientams.

• Sukurta remiantis visapusišku Microsoft požiūriu į saugą, privatumą ir atitiktį. „Copilot“ yra integruotas į „Microsoft“ paslaugas, pvz., „Dynamics 365“ ir „Power Platform“, ir paveldi šių saugos, privatumo ir atitikties strategijas bei procesus, pvz., kelių dalių autentifikavimą bei atitikimo ribas.

• Kelios apsaugos formos apsaugo organizacinius duomenis. Tarnybos technologijos užšifruoja organizacijos turinį poilsio ir tranzito režimu, siekiant užtikrinti patikimą apsaugą. Ryšiai apsaugomi taikant transportavimo lygmens saugą (TLS), o duomenų perdavimas tarp „Dynamics 365 Power Platform“ ir „Azure OpenAI“ atliekamas naudojant „Microsoft“ magistralės tinklą, užtikrinant tiek patikimumą, tiek ir saugą. Sužinokite daugiau apie šifravimą Microsoft debesyje.

• Sukurta taip, kad apsaugoti jūsų duomenis tiek nuomotojo, tiek aplinkos lygiu. Žinome, kad klientai rūpinasi duomenų nutekėjimo problema. „Microsoft“ dirbtinio intelekto modeliai nėra apmokyti ir nesimoko iš nuomotojo duomenų arba raginimų, išskyrus atvejus, kai nuomotojo administratorius pasirenka bendrinti duomenis su mumis. Savo aplinkose prieigą kontroliuoti galite naudodami savo nustatytas teises. Autentifikavimo ir įgaliojimo mechanizmai suskirsto bendrinamo modelio užklausas pagal nuomotojus. „Copilot“ naudoja duomenis, kuriuos pasiekti galite tik jūs, naudodami tą pačią technologiją, kurią ilgai naudojame kliento duomenims apsaugoti.

Ar „Copilot“ atsakymai visada pagrįsti?

Kaip ir bet kurio generatyvinio dirbtinio intelekto atveju, Copilot atsakymai nėra 100% faktiniai. Kol mes toliau tobuliname atsakymus į faktais pagrįstas užklausas, prieš išsiųsdami atsakymus kitiems, vis tiek turėtumėte vadovautis kritiniu mąstymu ir juos peržiūrėti. „Copilot“ pateikia naudingų juodraščių ir suvestinių, kad nuveiktumėte daugiau, bet tai daro visiškai automatiškai. Visada turite galimybę peržiūrėti DI sugeneruotą turinį.

Mūsų komandos stengiasi aktyviai spręsti tokias problemas kaip klaidinga informacija ir dezinformacija, turinio blokavimas, duomenų sauga ir žalingo ar diskriminacinio turinio reklamavimas, laikydamosi mūsų atsakingo dirbtinio intelekto principų.

Taip pat teikia nurodymus vartotojams, kad skatintume atsakingą DI sugeneruoto turinio ir siūlomų veiksmų naudojimą.

• Instrukcijos ir raginimai. Kai naudojate „Copilot“, raginimais ir kitais nurodomaisiais elementais primenama prieš naudojant DI sugeneruotą turinį peržiūrėti ir, jei reikia, redaguoti atsakymus, taip pat neautomatiniu būdu patikrinti faktus, duomenis ir teksto tikslumą.

• Nurodyti šaltiniai. Kai taikoma, „Copilot“ pacituoja informacinius šaltinius (tiek viešuosius, tiek vidinius), kad galėtumėte patys juos peržiūrėti ir įsitikinti, ar atsakymai teisingi.

Norėdami gauti daugiau informacijos, žr. Atsakingo DI naudojimo DUK, susijusius su jūsų produktu, „Microsoft Learn“ platformoje.

Kaip „Copilot“ blokuoja žalingą turinį?

„Azure OpenAI “ paslauga apima turinio filtravimo sistemą, kuri veikia kartu su pagrindiniais modeliais. Turinio filtravimo modeliai, susiję su neapykantos ir nešališkumo, seksualumo, smurto ir žalojimosi kategorijomis, apmokyti specifiniu būdu ir išbandyti įvairiomis kalbomis. Ši sistema veikia vykdydama raginančią įvestį ir atsakymą pateikdama pagal klasifikavimo modelius, sukurtus tam, kad būtų galima nustatyti ir užblokuoti žalingo turinio išvestį.

Su neapykanta ir nešališkumu susijusi žala – tai turinys, kuriame naudojama menkinanti arba diskriminuojanti kalba, pagrįsta šiais atributais: rase, etniškumu, tautybe, lytine tapatybe ir išraiška, seksualine orientacija, religija, imigracijos statusu, gebėjimais, asmenine išvaizda ir kūno proporcijomis. Sąžiningumas yra susijęs su užtikrinimu, kad DI sistemos su visomis žmonių grupėmis elgtųsi teisingai, neprisidėdamos prie esamos socialinės nelygybės. Seksualinis turinys apima diskusijas apie žmogaus reprodukcinius organus, romantiškus santykius, veiksmus, vaizduojamus erotiniais ar meiliais terminais, nėštumą, fizinius lytinius aktus, įskaitant tuos, kurie vaizduojami kaip užpuolimas ar priverstinis seksualinis smurtas, prostitucija, pornografija ir prievarta. Smurtas apibūdina kalbą, susijusią su fiziniais veiksmais, kuriais siekiama pakenkti ar nužudyti, įskaitant veiksmus, ginklus ir susijusius subjektus. Savęs žalojimo kalba reiškia tyčinius veiksmus, kuriais siekiama sužeisti ar nužudyti save.

Sužinokite daugiau apie Azure OpenAI turinio filtravimą.

Ar „Copilot“ blokuoja raginimo įdėjimus (įsilaužimo atakas)?

"Jailbreak" atakos yra vartotojo raginimai, skirti išprovokuoti generacinį AI modelį elgtis taip, kaip jis buvo išmokytas nesielgti arba pažeisti taisykles, kurių jam buvo liepta laikytis. Visos „Dynamics 365“ ir „Power Platform“ paslaugos turi būti apsaugotos nuo raginimo įdėjimų. Sužinokite daugiau apie jailbreak atakas ir kaip jas aptikti naudojant Azure AI turinio saugą.

Ar „Copilot“ blokuoja netiesioginius raginimo įdėjimus (netiesiogines atakas)?

Netiesioginės atakos, dar vadinamos netiesioginėmis greitomis atakomis arba kelių sričių greito įterpimo atakomis, yra potencialus pažeidžiamumas, kai trečiosios šalys įdeda kenkėjiškas instrukcijas į dokumentus, kuriuos generuojanti DI sistema gali pasiekti ir apdoroti. Visos „Dynamics 365“ ir „Power Platform“ paslaugos turi būti apsaugotos nuo netiesioginių raginimo įdėjimų. Sužinokite daugiau apie netiesiogines atakas ir kaip naudoti Azure AI turinio saugą, kad jas aptiktumėte.

Kaip „Microsoft“ išbando ir patikrina „Copilot“ kokybę, įskaitant apsaugą nuo raginimo įdėjimo ir pagrįstus atsakymus?

Prieš paleidžiant, kiekvieną naują „Copilot“ produktą ir kalbos modelio iteraciją reikia patikrinti atliekant vidinę atsakingojo DI peržiūrą. Prieš išleisdami, taikome procesą, vadinamą raudonųjų komandų darbu (kai komanda imituoja priešišką ataką, suranda ir išnaudoja silpnąsias vietas, kad padėtų organizacijai pagerinti apsaugą), ir įvertiname galimus kenksmingo turinio, įsilaužimo ir pagrįstų atsakymus keliamus pavojus. Išleidę naudojame automatizuotus bandymo įrankius, taip pat neautomatinius ir automatizuotus vertinimo įrankius, kad įvertintume „Copilot“ atsakymų kokybę.

Kaip „Microsoft“ pagerina pagrindinį modelį ir nustato pagerėjusią pagrįstų atsakymų kokybę?

Dirbtinio intelekto kontekste, ypač dirbtinio intelekto, kuris nagrinėja kalbų modelius, tokius kaip tas, kuriuo grindžiamas Copilot, įžeminimas padeda dirbtiniam intelektui generuoti atsakymus, kurie yra aktualesni ir prasmingesni realiame pasaulyje. Paruošimas padeda užtikrinti, kad dirbtinio intelekto atsakymai bus pagrįsti patikima informacija ir kuo įmanoma tikslesni ir aktualesni. Remiantis paruošto atsakymo metrika vertinama, kaip tiksliai faktai pateikti paruoštame turinyje, pateikiamame modeliui, sukuriančiam galutinį atsakymą.

Pagrindinių modelių, pvz., GPT-4, kokybė pagerinama taikant išplėstinius paieškos generavimo (RAG) metodus. Taikant šiuos metodus, modeliams galima naudoti daugiau informacijos, nei buvo naudota juos apmokant, kad pagalbininkas suprastų vartotojo atvejį. RAG veikia taip: pirmiausia atpažįstami konkrečiam atvejui aktualūs duomenys. Panašiu principu ieškos modulis atpažįsta tinklalapius, aktualius pagal vartotojo ieškos terminus. Siekiant nustatyti, koks turinys aktualus pagal vartotojo raginimą ir kokį turinį reikia naudoti atsakymui pagrįsti, taikoma keletas metodų. Metodai apima iešką pagal skirtingų tipų rodyklių, pvz., invertuotas rodykles, naudojant informacijos gavimo metodus, pvz., termino gretinimą, arba vektorines rodykles, naudojant vektorinių atstumų palyginimus semantiniam panašumui nustatyti. Nustačius aktualius dokumentus, RAG duomenis perduoda modeliui kartu su dabartiniu pokalbiu, suteikiant modeliui daugiau konteksto, kad būtų galima geriau suprasti jau turimą informaciją ir sukurti atsakymą, kuris realiame pasaulyje būtų laikomas pagrįstu. Galiausiai RAG patikrina atsakymą, kad įsitikintų, jog jis atitinka šaltinio turinį, pateiktą modeliui. „Copilot“ generuojamojo dirbtinio intelekto funkcijoms RAG įtraukiamas keliais būdais. Vienas iš pavyzdžių – pokalbis naudojant duomenis, kai pokalbių roboto atsakymai yra pagrįsti savaisiais kliento duomenų šaltiniais.

Kitas pamatinių modelių tobulinimo metodas yra žinomas kaip koregavimas. Pagrindiniam modeliui pateikiamas didelis užklausų ir atsakymų porų duomenų rinkinys, siekiant papildyti pradinį mokymą naujais pavyzdžiais, skirtais konkrečiam atvejui. Tada modelį galima įdiegti kaip atskirą modelį, tiksliai pakoreguotą pagal konkretų atvejį. Jei paruošimas susijęs su dirbtinio intelekto žinių pritaikymu pagal aktualumą realiame pasaulyje, tai koregavimo tikslas – sukonkretinti dirbtinio intelekto žinias pagal konkrečią užduotį ar domeną. „Microsoft“ koregavimą naudoja keliais būdais. Pvz., naudojame „Power Automate“ srautų kūrimą pagal vartotojo pateiktus natūraliosios kalbos aprašus.

Ar Copilot atitinka kontrolės atitikties reikalavimus?

„Microsoft Copilot“ yra „Dynamics 365“ ir „Power Platform“ ekosistemos dalis, todėl atitinka tuos pačius kontrolės atitikties reikalavimus. Norėdami gauti daugiau informacijos apie Microsoft tarnybų norminius sertifikatus, eikite į tarnybų patikimumo portalą. Be to, Copilot laikosi mūsų įsipareigojimo atsakingam dirbtiniam intelektui, kuris įgyvendinamas per mūsų atsakingo dirbtinio intelekto standartą. Kadangi DI taisyklės tobulėja, „Microsoft“ toliau bando prisitaikyti prie naujų reikalavimų.

Sužinokite daugiau apie Dynamics 365 Power Platform ir Copilot pasiekiamumą, klientų duomenų vietas ir atitiktį visuotiniams, regioniniams ir pramonės šakai taikomiems duomenų tvarkymo reikalavimams.

Sužinokite daugiau

„Dynamics 365“ programose ir „Power Platform“ teikiamas „Copilot“

Sužinokite daugiau DUK apie pasirinktinį duomenų bendrinimą su Copilot AI funkcijomis Dynamics 365 ir Power Platform.

Pasiekiamumas skirtingose vietovėse ir skirtingomis kalbomis

Copilot tarptautinis pasiekiamumas

Duomenų perkėlimas iš vienos geografinės vietovės į kitą

• Kaip veikia duomenų judėjimas tarp regionų
• Duomenų judėjimo tarp geografinių vietovių konfigūravimas generatyvinėms AI funkcijoms už JAV ribų
• Copilot duomenų judėjimas tarp geografinių vietovių Dynamics 365 Sales
• Copilot duomenų judėjimas tarp geografinių vietovių Dynamics 365 Business Central

„Microsoft“ požiūris į saugumą

• Įvadas į Azure saugą
• Šifravimas Microsoft debesyje
• Azure OpenAI paslaugos duomenys, privatumas ir sauga – Azure AI paslaugos

„Microsoft“ požiūris į privatumą

Microsoft privatumo pareiškimas

Atsakingas dirbtinio intelekto naudojimas

• Microsoft Atsakingo AI standartas
• Atsakingi AI DUK už Microsoft Power Platform
• Atsakingi AI DUK apie Dynamics 365
• Atsakingi AI DUK apie Microsoft Copilot Studio