معرفی بسته امنیتی Private Intelligence؛ راهکار تازه OpenAI برای حفاظت از داده‌های سازمانی

مقدمه

سرویس Private Intelligence شرکت OpenAI یک بسته اختصاصی حریم خصوصی سازمانی است که در اواخر اکتبر ۲۰۲۶ با شعار «هوش پیشرو؛ طراحی‌شده بر پایه حریم خصوصی» معرفی شد. این بسته مجموعه‌ای از سازوکارهای کنترلی را در بر می‌گیرد که به شرکت‌ها اجازه می‌دهد ضمن استفاده از قدرتمندترین مدل‌های OpenAI، دسترسی افراد و نهادهای گوناگون، از جمله خود شرکت OpenAI، را به داده‌های حساس خود به‌شدت محدود کنند.

دو رکن بنیادین این بسته امنیتی عبارتند از قابلیت عدم نگهداری داده‌ها (Zero Data Retention یا ZDR) برای فرایندهای مجاز در بستر API و قابلیت استنتاج محرمانه (Private Inference) که به‌عنوان نسخه‌ای پیش‌نمایش بر پایه فناوری محاسبات محرمانه (Confidential Computing) با کنترل‌های سخت‌گیرانه و قابل راستی‌آزمایی ارائه شده است. در کنار این ارکان، قابلیت‌های دیگری نظیر محدودیت‌های دسترسی، جریان‌های تأیید سازمانی، سطوح دسترسی ایجنت‌ها، رمزنگاری پیشرفته، مالکیت کامل مشتری بر داده‌ها، پشتیبانی از تطابق با استانداردها و هم‌چنین کنترل‌های ویژه محیط کاری ChatGPT Work نیز در دسترس قرار گرفته‌اند.

تشریح جزئیات

نکات کلیدی

1. عدم نگهداری داده‌ها (Zero Data Retention): درخواست‌های واجد شرایط در بستر API بدون ذخیره‌سازی در سرورها پردازش می‌شوند.
2. استنتاج محرمانه یا Private Inference (نسخه پیش‌نمایش): اجرای پردازش‌ها و استنتاج مدل در محیط‌های محاسباتی محرمانه و ایزوله‌ای انجام می‌شود که داده‌ها را حتی از دید خود گرداننده زیرساخت محافظت کرده و تضمین‌های امنیتی قابل راستی‌آزمایی ارائه می‌دهد.
3. سطوح دسترسی و تاییدیه‌ها: سازمان‌ها می‌توانند دسترسی افراد، نرم‌افزارها و ایجنت‌ها به داده‌ها را محدود کرده و برای دسترسی‌های حساس، مراحل تأیید و اعتبارسنجی الزامی تعیین کنند.
4. مجوزها و اختیارات ایجنت‌ها: هم‌زمان با اجرای وظایف خودکار توسط ایجنت‌ها و اتصال‌دهنده‌های نرم‌افزاری، مدیران فنی تسلط کاملی بر دامنه دسترسی‌ها و اقدامات آن‌ها دارند؛ علاوه بر این، ابزار ChatGPT Work کنترل دسترسی مبتنی بر نقش سازمانی و مدیریت اتصال برنامه‌ها را فراهم می‌آورد.
5. مالکیت داده و انطباق با قوانین: مشتریان مالکیت حقوقی کامل داده‌های ورودی و خروجی را در اختیار دارند و رمزنگاری داده‌ها به‌همراه پشتیبانی از الزامات قانونی و مقرراتی، بخش جدایی‌ناپذیر این بسته است.

چرا این موضوع اهمیت دارد؟

نگرانی از دسترسی به داده‌ها همواره یکی از بزرگ‌ترین موانع پذیرش مدل‌های پیشرو توسط شرکت‌های بزرگ و نهادهای دولتی بوده است، به‌ویژه در رابطه با ایجنت‌های هوش مصنوعی که مستقیماً با سامانه‌ها و پایگاه‌های داده داخلی سازمان‌ها تعامل دارند. سرویس Private Intelligence در حقیقت پاسخ راهبردی OpenAI به فشارهای ناشی از هوش مصنوعی حاکمیتی و سیستم‌های محلی (On-Premises) است که رقبای متن‌باز بر بازار تحمیل کرده‌اند.

نحوه استفاده

چگونگی دسترسی و راه‌اندازی

1. مطالعه صفحه رسمی Private Intelligence و بررسی دقیق بخش «حریم خصوصی به تفکیک محصولات».
2. بررسی اینکه آیا فرایندهای کاری شما در بستر API با شرایط استفاده از سازوکار عدم نگهداری داده‌ها (Zero Data Retention) هم‌خوانی دارد یا خیر.
3. برای استفاده از نسخه پیش‌نمایش استنتاج محرمانه (Private Inference)، ثبت‌نام در فرم اعلام تمایل یا تماس با واحد فروش OpenAI.
4. پیکربندی اتصال برنامه‌ها، مجوزهای اتوماسیون و سطوح دسترسی مبتنی بر نقش در پلتفرم ChatGPT Work مطابق با سیاست‌های امنیتی سازمان.