OpenAI ได้บรรลุการรับรอง FedRAMP 20x Moderate สำหรับ ChatGPT Enterprise และ API Platform ซึ่งถือเป็นหมุดหมายสำคัญในการทำให้ AI ขั้นสูงเข้าถึงหน่วยงานรัฐบาลของสหรัฐฯ ได้ตามข้อกำหนดด้านความปลอดภัย ความเป็นส่วนตัว และธรรมาภิบาลที่จำเป็นสำหรับงานของรัฐบาลกลาง
ปัจจุบันหน่วยงานต่างๆ กำลังใช้ AI เพื่อเร่งกระบวนการอนุญาต การร่างการสื่อสารสำหรับผู้อยู่อาศัย การสนับสนุนวิทยาศาสตร์แนวหน้า การสรุปข้อมูลที่ซับซ้อน การวิเคราะห์สาธารณสุข การเร่งการพัฒนาซอฟต์แวร์ การแปล และการช่วยเหลือพนักงานในการค้นหาคำตอบจากเอกสารเชิงนโยบาย
การรับรอง 20x นี้ช่วยให้การอนุมัติมีความก้าวหน้าไปสู่หลักฐานด้านความปลอดภัยแบบคลาวด์เนทีฟ, ตัวชี้วัดความปลอดภัยหลัก, การตรวจสอบอัตโนมัติ และการมองเห็นอย่างต่อเนื่องว่าบริการคลาวด์นั้นดำเนินการอย่างไร
เรามาถึงจุดนี้ได้อย่างไร
ทีม Security และ Engineering ของ OpenAI ได้ทำงานผ่านการนำ KSI มาใช้, การรวบรวมหลักฐาน, การตรวจสอบ, รอบการทบทวน และเอกสารการประเมิน เพื่อนำ ChatGPT Enterprise และ API Platform ผ่านเส้นทาง 20x Moderate
FedRAMP Moderate ขยายขีดความสามารถของภาครัฐ
นอกจากนี้ หน่วยงานต่างๆ จะสามารถเข้าถึงสภาพแวดล้อม Codex Cloud ของตนผ่าน FedRAMP ChatGPT Enterprise workspace และใช้แอป Codex ผ่านการผสานรวมกับ FedRAMP account management และโครงสร้างพื้นฐานส่วนหลัง
หน่วยงานสามารถประเมินข้อเสนอการบริการคลาวด์, ขอบเขตการประเมินขั้นต่ำ, ความคาดหวังในการรับผิดชอบร่วมกัน, คุณสมบัติที่รองรับ และหลักฐานสนับสนุนใน Trust Portal ของ OpenAI ได้โดยไม่ต้องเริ่มต้นใหม่
วิธีการเข้าร่วม
OpenAI จะยังคงขยายคุณสมบัติที่รองรับโดยใช้กระบวนการ Significant Change Notification เพื่อลดช่องว่างระหว่างประสบการณ์ผลิตภัณฑ์เชิงพาณิชย์กับ FedRAMP และทำงานร่วมกับลูกค้าภาครัฐเพื่อให้ AI ขั้นสูงพร้อมใช้งานด้วยการควบคุม ความปลอดภัย และการรับรองที่ภารกิจภาครัฐต้องการ
ศัพท์ที่ควรรู้
- FedRAMP 20x Moderate – คือระดับการรับรองความปลอดภัยที่แสดงว่าบริการนั้นผ่านการตรวจสอบตามมาตรฐานของรัฐบาลกลางสหรัฐฯ
- ChatGPT Enterprise และ API Platform – คือผลิตภัณฑ์ของ OpenAI ที่ได้รับการรับรองและเปิดให้ใช้งานสำหรับองค์กรและนักพัฒนา
- KSI – คือ Key Security Indicators ซึ่งเป็นตัวชี้วัดสำคัญด้านความปลอดภัยที่ใช้ในการประเมินบริการคลาวด์
- Codex Cloud environment – คือสภาพแวดล้อมคลาวด์ของ Codex ที่หน่วยงานภาครัฐสามารถเข้าถึงได้
- Trust Portal – คือพอร์ทัลที่ OpenAI ใช้ในการจัดเก็บหลักฐานและการตรวจสอบการรับรองทั้งหมดของบริการ
ที่มา: OpenAI