Найкращі практики безпеки

Розроблення AI‑систем з OpenAI API

Francesca Donadoni

Curriculum Manager, DataCamp

Безпека з OpenAI API

Коло з OpenAI API

Безпека з OpenAI API

Коло з OpenAI API, що перетинається з іншим із міткою «етика та справедливість»

Безпека з OpenAI API

Коло з OpenAI API, що перетинається з двома іншими з мітками «етика та справедливість» і «узгодженість»

Безпека з OpenAI API

Коло з OpenAI API, що перетинається з трьома іншими з мітками «етика та справедливість», «узгодженість» і «конфіденційність даних»

Безпека з OpenAI API

Коло з OpenAI API, що перетинається з чотирма іншими з мітками «етика та справедливість», «узгодженість», «конфіденційність даних» і «безпека системи»

Найкращі практики

Moderation API
Атакувальне тестування
Обмежуйте токени введення й виведення
Інженерія підказок

¹ https://platform.openai.com/docs/guides/safety-best-practices

Найкращі практики

Людина в циклі
«Знай свого клієнта»
Дозвольте користувачам повідомляти про проблеми

Ілюстрація: клієнт і розробник разом покращують продукт на основі відгуків

Найкращі практики

Зберігайте свої API-ключі в безпеці
Повідомляйте про обмеження

Щит, що уособлює безпеку

Діалогові хмаринки, що символізують комунікацію

Використання ідентифікаторів кінцевих користувачів

import uuid

unique_id = str(uuid.uuid4())

response = client.chat.completions.create(  
  model="gpt-4o-mini", 
  messages=messages,
  user=unique_id)

print(unique_id)

ad58af43-19b1-4fd8-9905-5ed3bce7e008

Як убезпечити ваш API-ключ

Унікальний API-ключ
Захист на боці сервера
Уникайте витоку в репозиторії
Змінні середовища
Служби керування ключами
Моніторинг і ротація ключів

Давайте потренуємось!

Розроблення AI‑систем з OpenAI API