我們如何將安全與隱私融入 dot

2026 年 11 月 3 日更新：我們正擴大支援 dot 運作的前沿模型陣容，加入 GPT‑6.1 Terra。你的 dot 可以運用不同模型，處理工作中的不同部分。GPT‑6.1 Terra 延續 GPT‑6 系列在對齊方面的改進，並採用為 GPT‑6 Astra 開發的防護措施。

dot 是持續運作的智慧體，可以接手需要長期處理的工作，讓你有更多時間和心力投入自己在意的事。每個 dot 都有自己的電腦，也能跨應用程式工作。由你選擇要連結哪些應用程式。你可以為 dot 設定目標，並決定哪些事可以交給 dot 自行處理。dot 能一步步完成工作，隨情況變化調整做法。在兩次對話之間，dot 也能繼續處理手上的工作。例如，dot 可能會追蹤某個事件的最新發展，草擬電子報，也可能在有新資訊時協助更新專案。dot 會把成果交給你審閱，遇到需要你判斷的事，就會請你做決定。

將這些責任交給 Dot，也就是將更多資訊與工作託付給 Dot。你應該了解每個 Dot 能存取什麼、如何使用這些存取權限，以及何時需要你介入。這些問題很重要，因為智慧體犯錯的影響可能不只限於對話：誤解要求可能導致 Dot 修改錯誤的檔案，或分享你原本想保密的資訊。

我們在這些工作的每個環節都設置了保護措施。我們先訓練 GPT‑6 Astra，讓模型理解你的意圖並遵守安全規則，再針對 Dot 使用的資訊、運作環境與計畫採取的動作增設防護機制。這些措施各有作用：受保護的雲端工作區有助於限制錯誤的影響；安全登入流程有助於保護敏感憑證；獨立的動作檢查機制則可協助找出不符合你指示或安全要求的步驟。你可以選擇連結項目、設定偏好，並在工作進行期間追蹤進度或調整方向。

Dot 仍可能犯錯，我們會持續從實際使用經驗中學習，改進這些保護措施。以下將說明這些防護機制如何相互配合、哪些事項由你掌控，以及仍有哪些限制，讓你能在充分了解的情況下，決定要將哪些工作交給 Dot。

Dot 由 GPT‑6 Astra 驅動，這是我們能力最強、對齊程度最高的模型。Astra 擅長理解你的目標、遵守你要求的範圍，若你的回答可能影響下一步做法，也會針對關鍵問題向你確認。這些能力有助於 Dot 長期跟進任務，同時不偏離你的原意。

我們已訓練 Astra 拒絕有害要求，包括涉及生物或網路安全領域濫用的要求。我們會測試 Dot 如何處理不斷變更的指示、模糊不清的要求，以及試圖誘使 Dot 超出你授權範圍的行為。人工與自動化紅隊演練協助我們找出弱點、改進模型及周邊系統，並再次測試這些改動。

除了這些模型防護機制，我們也採用 ChatGPT 的資安保護措施，並針對能持續代表你工作的智慧體增設保護。

ChatGPT 的內建保護措施會為你儲存的內容加密，也會加密保護在你、OpenAI 和我們的服務供應商之間傳輸的內容。此外，ChatGPT 也透過存取控制協助保護已儲存的資訊。我們的帳號安全系統也會偵測你 OpenAI 帳號中的可疑使用行為；若某個工作階段疑似遭到入侵，系統可能會要求你重新登入。

智慧體也需要防護，才能抵禦工作過程中接觸到的資訊所帶來的風險。網頁、電子郵件或文件可能藏有惡意指示，試圖使智慧體偏離原定任務，或誘使它們分享私人資訊。這類問題稱為提示注入。我們結合模型防護機制、工具限制、行動前檢查與監控，協助防止這類內容引發非預期動作。

我們也會在 Dot 規劃與執行動作時進行監控，偵測可能有害的行為，例如超出你指示範圍的行動，或試圖繞過防護機制。若安全監控發現 Dot 進行中的工作有疑慮，就能暫停該工作，並顯示警告供你檢視。這項內建監控機制有助於在任務進行期間發現問題，並與限制 Dot 存取及操作範圍的保護措施相互配合。

每個 Dot 都有自己的雲端電腦，可在其中瀏覽網頁、分析資訊、建立檔案與執行工具。即使你沒有持續參與，Dot 也能在這些工作區中繼續推進工作。

由你選擇 Dot 可以使用哪些帳號：你可以在已授予 ChatGPT 的權限範圍內連結應用程式，或在 Dot 的瀏覽器中登入網站，並在支援的情況下使用安全登入。你也可以選擇連結個人電腦，讓 Dot 能以更多方式提供協助，例如分析儲存在桌面上的試算表，或使用裝置上安裝的程式開發工具。

在每個 Dot 受保護的工作區中，沙箱機制會限制 Dot 能存取的程式碼與工具，有助於控制有害程式碼或錯誤指令造成的影響。我們也將不同使用者的雲端環境彼此隔離，並維護底層的 Linux 作業系統與 Chrome 瀏覽器。

Dot 會在獨立的環境中執行程式碼。這個環境與負責協調工作及執行關鍵防護措施的系統隔離。Dot 可以在這個環境中建立檔案、執行工具，但無法利用這些存取權限修改安全系統或關閉必要的檢查。這樣的隔離有助於確保即使 Dot 犯錯，防護機制仍能持續發揮作用。

下文所述的動作規則，規範了 dot 可以如何運用其存取權限。

透過安全登入，Dot 能使用你的帳號執行工作，而密碼不會成為對話內容。若登入流程支援這項功能，模型會在你填寫安全登入表單時暫停運作。表單會將你的憑證直接傳送至瀏覽器環境並提交，全程不向模型提供憑證。完成登入後，Dot 就會在已登入的帳號中繼續工作。這樣可降低密碼出現在回答中或遭到誤分享的風險。

在支援使用已儲存密碼的登入流程中，專用的加密憑證服務會維持密碼與模型之間的隔離。這項服務會提供登入所需的密碼，而不將密碼傳給模型，因此 Dot 能在你授權的帳號中工作，同時讓密碼保持在模型上下文之外。這些保護措施僅適用於安全登入與已儲存密碼流程；若你另外將機密資訊放在可讀取的訊息或文件中，模型仍可能看見。

你可以透過現有的 ChatGPT 連結與權限，管理 Dot 可以使用哪些應用程式。這些連結與權限由 ChatGPT、ChatGPT 工作和 Codex 共用。在「設定」的「外掛程式」區段中，你可以檢視已連結的帳號，並變更 Dot 日後可以存取的內容。中斷應用程式連結後，就會停止透過該連結分享新資訊。但 Dot 仍會在自己的上下文中保留已得知的資訊。這些權限規範的是應用程式存取範圍，不能凌駕強制性的安全要求。

如果你希望 Dot 使用本機檔案或工具，也可以選擇連結你的電腦。這項連結仍受本機沙箱限制，並須通過適用的動作檢查。使用電腦的麥克風或相機也需要裝置權限，你可以選擇是否授予 ChatGPT。

桌面應用程式中的「活動檢視」讓你能追蹤並引導進行中的工作。你可以在這裡查看進行中與已委派的任務，以及各項任務的狀態。你可以補充背景資訊、釐清誤解、調整方向，或要求 Dot 停止。

dot 會逐步累積上下文，讓提供的協助更實用。當 dot 委派工作時，其他智慧體會收到指示，只保留任務所需的資訊，避免保留不必要的敏感細節。每個 dot 都有自己的上下文，你可以隨時重設。

在預設情況下，我們不會使用你在 ChatGPT Business、Enterprise 或 Edu 工作區中的內容來訓練模型。如果你使用 ChatGPT 個人方案，可以透過「為所有人改善模型」設定，決定是否讓我們用你與 dot 的對話和 dot 執行的工作來改進模型。如果你開啟模型訓練，我們會先盡力移除可識別個人身分的資訊。之後，dot 採取的動作和你設定的自動化作業也可能用於訓練。想進一步了解我們如何使用你的資料，請參閱說明中心的這篇文章⁠(在新視窗中開啟)。

除了你交辦的工作，Dot 也可以啟動背景研究任務，尋找其他能提供協助的地方，例如留意到你的旅行計畫有變動。我們稱之為「主動研究」。

這些任務會在每個 Dot 的雲端環境中執行。研究任務會使用唯讀工具，從已連結的來源中蒐集獲准存取的資訊，再為 Dot 儲存私人筆記。我們透過程式碼強制執行這些限制：研究任務不能直接傳送訊息給其他人、變更已連結應用程式中的內容，或操控瀏覽器及桌面。Dot 可以利用研究結果決定如何提供協助，但所有後續動作都必須遵循一般規則與檢查程序。

我們不會直接使用這些背景研究對話串或研究過程中產生的筆記來訓練模型。但 dot 可能會收到背景研究任務產生的筆記，或閱讀研究對話串的部分內容。如果 dot 把這些資訊帶入符合模型訓練條件的對話或任務，我們就可能依你的設定，使用這些資訊來訓練模型。例如，你即將前往歐洲旅行，背景研究任務可能會幫你蒐集幾個目的地的資訊。我們不會直接使用這段研究對話串或相關筆記來訓練模型。之後，如果你請 dot 幫忙規劃里斯本之旅，dot 可能會讀取背景研究任務留下的一則關於里斯本的筆記。這則筆記會成為行程規劃對話的背景資訊，之後也可能依你的設定用於模型訓練。如果其餘的背景研究資料沒有帶入符合模型訓練條件的對話或任務，就不會用於訓練。

Dot 遵循內建防護規範，避免造成傷害，並讓重大決策由你掌握。安全規則要求 Dot 拒絕有害要求，包括涉及生物或網路安全領域濫用的要求。對於 Dot 能協助的任務，動作規則會界定何時可以繼續執行、何時必須請你確認，以及何時必須將步驟交回給你。

在這些界限內，Dot 可以讀取獲准存取的資訊、加以分析，並在與你的對話中準備草稿。我們訓練 Dot 在傳送訊息或分享檔案前，先取得授權，確認哪些資訊可以分享給哪一類收件者；資料越敏感，收件者就必須指定得越明確。例如，健康資料一律要求使用者指名收件者（「將我的病史分享給 Dr. Thompson」）。對於電子郵件地址或電話號碼等較不敏感的個人資料，預設會要求使用者指定收件者類別（「任何航空公司」）。使用者可以建立自訂規則，進一步放寬較不敏感個人資料的分享規則（「可填入任何線上表單」）。關於此功能的更多詳情，請參閱下一節。這項授權始終受你對該任務的指示約束；稍後繼續執行或委派工作，都不會擴大授權範圍。

Dot 可以使用你已儲存在商家網站上的付款卡進行購買。這些購買行為需要你的核准。

有些動作每次都需要你確認，包括永久刪除資料、安裝或執行來源不明的軟體，或授予涉及安全風險的新存取權限。這些要求讓你有機會檢視可能難以復原的變更，或會賦予他人新存取權限的操作。

至於變更密碼或在金融帳戶之間轉帳等其他敏感步驟，Dot 可以協助處理相關任務，但必須將這些敏感步驟交回給你操作。

自訂規則讓你能在這些內建保護措施的範圍內，決定 dot 如何提供協助，例如要求 dot 絕不傳送電子郵件。你也可以針對個別任務給予指示，例如請 dot 告知同事你不在，但不要透露私人原因。當 dot 委派工作或在背景執行時，這些指示仍然適用。

Dot 可以協助你撰寫自訂規則，但變更規則需要你的核准。這些偏好設定必須符合內建防護規範，不能免除必要的確認程序、必須由你操作的步驟，或核心安全要求。

在 Dot 傳送電子郵件或變更檔案之前，名為「自動審查」的獨立安全系統會依據你的指示、自訂規則與安全要求，檢查計畫執行的步驟。以電子郵件為例，自動審查會檢查收件者與訊息內容，協助找出錯誤的地址，或你無意分享的資訊。

若自動審查允許某個步驟，提出該步驟的 Dot 就會使用適當的電腦或應用程式工具執行，再根據結果繼續你的任務。如果你先前的核准已涵蓋該動作，且規則不要求再次確認，就可以依據既有核准執行。

若自動審查阻擋某個步驟，就會阻止該動作執行，並告知 Dot 原因。如果取得更多資訊或你的核准能解除阻擋，Dot 可以向你提出請求，再將該步驟重新送審。視阻擋原因而定，Dot 也可能改為嘗試獲准的替代方案、將敏感步驟交回給你，或停止執行。你的核准不能凌駕核心安全要求。

我們將自動審查的強制控制機制設置在 Dot 無法變更的環境中，因此 Dot 無法變更或關閉必要的檢查。一般唯讀步驟仍須遵守應用程式權限、工具限制及其他防護規範，但不需要這項額外審查。

要放心將長期工作交給 Dot，你需要了解 Dot 會如何遵循你的指示，以及遇到意外情況時會如何回應。Astra 協助 Dot 理解你的意圖。我們也針對 Dot 的資料、工作區、憑證與動作設置保護措施，協助減輕錯誤或惡意內容造成的傷害。這些防護機制相互配合，讓 Dot 能完成有用的工作，同時降低錯誤導致非預期動作或資訊外洩的可能性。

由你選擇 Dot 可以連結哪些資源，以及如何提供協助；你也可以追蹤進度，或隨需求改變而調整方向。Dot 會請你核准，並將需要你操作的步驟交回給你，讓關鍵決策仍由你掌握。Dot 仍可能犯錯，因此我們會持續從實際使用經驗中學習，測試並改進保護措施。我們的目標是讓你更輕鬆地把工作交給 Dot，回來時就能看到實質進展；任務依照你的偏好進行，重要決策也仍在你手中。

閱讀系統說明卡⁠(在新視窗中開啟)，進一步了解我們的防護機制、安全評估，以及仍然存在的限制。

想了解 ChatGPT 有哪些基本資安防護，請參閱《OpenAI 的資安與隱私》。若想進一步了解某項網頁安全防護措施，請參閱《AI 智慧體點擊連結時，如何保護你的資料安全》。建立你的 dot⁠(在新視窗中開啟)。