Лучшие практики безопасности

Разработка ИИ-систем с помощью OpenAI API

Francesca Donadoni

Curriculum Manager, DataCamp

Безопасность при работе с OpenAI API

Круг с обозначением OpenAI API

Безопасность при работе с OpenAI API

Круг с обозначением OpenAI API, пересекающийся с кругом «этика и справедливость»

Безопасность при работе с OpenAI API

Круг с обозначением OpenAI API, пересекающийся с кругами «этика и справедливость» и «согласованность»

Безопасность при работе с OpenAI API

Круг с обозначением OpenAI API, пересекающийся с кругами «этика и справедливость», «согласованность» и «конфиденциальность данных»

Безопасность при работе с OpenAI API

Круг с обозначением OpenAI API, пересекающийся с кругами «этика и справедливость», «согласованность», «конфиденциальность данных» и «безопасность системы»

Лучшие практики

Moderation API
Состсостязательное тестирование
Ограничение токенов ввода и вывода
Разработка промптов

¹ https://platform.openai.com/docs/guides/safety-best-practices

Лучшие практики

Участие человека в процессе
«Знайте своего клиента»
Возможность для пользователей сообщать о проблемах

Иллюстрация совместной работы клиента и разработчика над улучшением продукта на основе обратной связи

Лучшие практики

Защита ключей API
Информирование об ограничениях

Щит как символ безопасности

Речевые пузыри как символ общения

Использование идентификаторов конечных пользователей

import uuid

unique_id = str(uuid.uuid4())

response = client.chat.completions.create(  
  model="gpt-4o-mini", 
  messages=messages,
  user=unique_id)

print(unique_id)

ad58af43-19b1-4fd8-9905-5ed3bce7e008

Защита ключа API

Уникальный ключ API
Защита на стороне сервера
Исключение утечки через репозитории
Переменные окружения
Сервисы управления ключами
Мониторинг и ротация ключей

Давайте потренируемся!

Разработка ИИ-систем с помощью OpenAI API