【D365】Dynamics 365和Power Platform的副驾驶数据安全和隐私常见问题解答

Dynamics 365和Power Platform的Copilot功能遵循一系列核心安全和隐私实践以及微软负责任的人工智能标准。Dynamics 365和Power Platform数据受到全面、行业领先的合规性、安全性和隐私控制的保护。

Copilot基于Microsoft Azure OpenAI服务构建，完全在Azure云中运行。Azure OpenAI提供区域可用性和负责任的AI内容过滤。Copilot使用具有Microsoft Azure所有安全功能的OpenAI模型。OpenAI是一个独立的组织。我们不会与OpenAI共享您的数据。

Copilot 功能并非在所有Azure地区和语言中都可用。根据您的环境托管的位置，您可能需要允许跨地域的数据移动来使用它们。有关更多信息，请参阅跨地区数据移动下列出的文章。

当我使用Copilot时，我的数据会发生什么变化？

您可以控制您的数据。除非您授权，否则Microsoft不会与第三方共享您的数据。此外，除非您同意我们这样做，否则我们不会使用您的客户数据来训练Copilot或其人工智能功能。Copilot遵守现有的数据权限和政策，其对您的回应仅基于您个人可以访问的数据。有关如何控制数据以及如何处理数据的更多信息，请参阅Dynamics 365应用程序和Power Platform中Copilot下列出的文章。

Copilot通过瞬态【transient 】处理监控服务的滥用或有害使用。我们不会出于滥用监测目的而存储或审查Copilot输入和输出。

Copilot如何使用我的数据？

每个服务或功能都根据您为Copilot提供或设置的数据使用Copilot进行处理。

您的提示（输入）和Copilot的响应（输出或结果）：

1. 其他客户无法使用。
2. 不用于培训或改进任何第三方产品或服务（如OpenAI模型）。
3. 不用于训练或改进Microsoft AI模型，除非您的租户管理员选择与我们共享数据。有关Dynamics 365和Power Platform中Copilot AI功能的可选数据共享，请参阅常见问题解答了解更多信息。

了解有关Azure OpenAI服务数据隐私和安全的更多信息。要了解有关Microsoft如何更广泛地保护和使用您的数据的更多信息，请阅读我们的隐私声明。

我的数据去哪里了？

微软依靠信任运行。我们致力于在我们所做的一切中实现安全、隐私和合规，我们对人工智能的态度也不例外。客户数据，包括Copilot输入和输出，存储在Microsoft Cloud信任边界内。

在某些情况下，例如由Bing和第三方副驾驶插件支持的功能，客户数据可能会在Microsoft Cloud信任边界之外传输。

Copilot可以访问加密内容吗？

数据根据当前用户的访问级别提供给Copilot。如果用户可以访问Dynamics 365和Power Platform中的加密数据，并且用户将其提供给Copilot，则Copilot可以访问它。

Copilot如何保护客户数据？

微软在提供企业级人工智能方面具有独特的优势。Copilot由Azure OpenAI服务提供支持，并遵守我们对客户现有的隐私、安全和监管承诺。

• 建立在微软全面的安全、隐私和合规方法之上。Copilot集成在Dynamics 365和Power Platform等Microsoft服务中，并继承了它们的安全、隐私和合规政策和流程，如多因素身份验证和合规边界。
• 多种保护形式保护组织数据。服务端技术对静止和传输中的组织内容进行加密，以实现强大的安全性。连接受到传输层安全性（TLS）的保护，Dynamics 365、Power Platform和Azure OpenAI之间的数据传输通过Microsoft骨干网进行，确保了可靠性和安全性。了解有关Microsoft Cloud中加密的更多信息。
• 设计用于在租户和环境级别保护您的数据。我们知道数据泄露是客户关注的问题。除非您的租户管理员选择与我们共享数据，否则Microsoft AI模型没有经过培训，也不会从您的租户数据或提示中学习。在您的环境中，您可以通过设置的权限来控制访问。身份验证和授权机制将对共享模型的请求隔离在租户之间。Copilot利用只有您才能访问的数据，使用我们多年来一直用于保护客户数据的相同技术。

Copilot的回答总是真实的吗？

与任何生成式人工智能一样，副驾驶的反应不能保证100%真实。虽然我们继续改进对基于事实的询问的回应，但在将其发送给其他人之前，您仍然应该使用您的判断并审查输出。Copilot提供有用的草稿和摘要来帮助你做更多的事情，但它是全自动的。您始终有机会查看AI生成的内容。

我们的团队正在根据我们负责任的人工智能原则，积极解决错误信息和虚假信息、内容屏蔽、数据安全以及推广有害或歧视性内容等问题。

我们还提供用户体验方面的指导，以加强对人工智能生成内容和建议行动的负责任使用。

• 说明和提示。当您使用Copilot时，提示和其他教学元素会提醒您根据需要查看和编辑回复，并在使用AI生成的内容之前手动检查事实、数据和文本的准确性。
• 引用的来源。在适用的情况下，Copilot会引用其信息来源，无论是公开的还是内部的，以便您自己查看以确认其回复。

有关更多信息，请参阅Microsoft Learn上您产品的责任人工智能常见问题解答。

Copilot如何屏蔽有害内容？

Azure OpenAI服务包括一个与核心模型一起工作的内容过滤系统。仇恨与公平、性、暴力和自残类别的内容过滤模型已经过各种语言的专门培训和测试。该系统通过分类模型运行输入提示和响应，这些模型旨在识别和阻止有害内容的输出。

仇恨和公平相关的伤害是指任何基于种族、民族、国籍、性别认同和表达、性取向、宗教、移民身份、能力状况、个人外表和体型等属性使用贬义或歧视性语言的内容。公平性关注的是确保人工智能系统公平地对待所有群体，而不会助长现有的社会不平等。性内容涉及对人类生殖器官、浪漫关系、以色情或深情术语描述的行为、怀孕、身体性行为（包括被描述为攻击或强迫性暴力行为的行为）、卖淫、色情和虐待的讨论。暴力描述了与旨在伤害或杀害的身体行为相关的语言，包括行为、武器和相关实体。自残语言是指故意伤害或自杀的行为。

了解有关Azure OpenAI内容过滤的更多信息。

Copilot会阻止即时注射（越狱攻击）吗？

越狱攻击是用户提示，旨在激发生成性人工智能模型以训练它不遵守或违反规则的方式行事。需要跨Dynamics 365和Power Platform的服务来防止快速注射。了解更多关于越狱攻击以及如何使用Azure AI内容安全来检测它们的信息。

Copilot是否会阻断间接快速注射（间接攻击）？

间接攻击，也称为间接提示攻击或跨域提示注入攻击，是一种潜在的漏洞，第三方在生成式人工智能系统可以访问和处理的文档中放置恶意指令。需要跨Dynamics 365和Power Platform的服务来防止间接快速注射。了解更多关于间接攻击以及如何使用Azure AI内容安全来检测它们的信息。

微软如何测试和验证Copilot的质量，包括快速注入保护和接地响应？

每一个新的Copilot产品和语言模型迭代都必须通过内部负责的人工智能审查，然后才能推出。在发布之前，我们使用一个称为“红队”的过程（其中一个团队模拟敌人的攻击，发现并利用弱点来帮助组织提高防御能力）来评估有害内容、越狱场景和基础响应中的潜在风险。发布后，我们使用自动测试以及手动和自动评估工具来评估副驾驶反应的质量。

微软如何增强基础模型并衡量基础响应的改进？

在人工智能的背景下，尤其是处理Copilot所基于的语言模型的人工智能，基础有助于人工智能生成在现实世界中更相关、更有意义的响应。接地有助于确保人工智能的反应基于可靠的信息，并尽可能准确和相关。接地响应指标评估提供给模型的接地内容中陈述的事实在最终响应中的表示准确性。

• GPT-4等基础模型通过检索增强生成（RAG）技术得到了增强。这些技术允许模型使用比训练时更多的信息来理解用户的场景。RAG的工作原理是首先识别与场景相关的数据，类似于搜索引擎识别与用户搜索词相关的网页。它使用多种方法来确定哪些内容与用户提示相关，并应用于支持响应。方法包括针对不同类型的索引进行搜索，例如使用术语匹配等信息检索技术的倒排索引，或使用向量距离比较进行语义相似性的向量索引。在识别出相关文档后，RAG将数据与当前对话一起传递给模型，为模型提供更多上下文，以便更好地理解它已经拥有的信息，并生成基于现实世界的响应。最后，RAG检查响应，以确保它得到它提供给模型的源内容的支持。副驾驶生成人工智能特征以多种方式结合了RAG。一个例子是使用聊天机器人与客户自己的数据源进行数据聊天。
• 另一种增强基础模型的方法被称为微调。一个大型的查询-响应对数据集被展示给一个基础模型，以针对特定场景的新样本来增强其原始训练。然后，该模型可以作为一个单独的模型部署——一个针对该场景进行微调的模型。虽然基础是为了使人工智能的知识与现实世界相关，但微调是为了使AI的知识更具体地适用于特定的任务或领域。微软以多种方式使用微调。例如，我们使用Power Automation根据用户提供的自然语言描述创建流。

Copilot是否符合监管合规要求？

Microsoft Copilot是Dynamics 365和Power Platform生态系统的一部分，满足相同的法规遵从性要求。有关Microsoft服务的监管认证的更多信息，请访问服务信任门户。此外，Copilot坚持我们对负责任的人工智能的承诺，并通过我们的负责任人工智能标准付诸行动。随着人工智能监管的发展，微软继续适应和应对新的要求。

了解有关Dynamics 365、Power Platform和Copilot可用性、客户数据位置以及符合全球、区域和行业特定数据管理要求的更多信息。

了解更多

Dynamics 365应用程序和Power Platform中的Copilot

Learn more at FAQ for optional data sharing for Copilot AI features in Dynamics 365 and Power Platform.

Copilot international availability

• How data movement across regions works
• Configure data movement across geographic locations for generative AI features outside United States
• Copilot data movement across geographies in Dynamics 365 Sales
• Copilot data movement across geographies in Dynamics 365 Business Central

• Introduction to Azure security
• Encryption in the Microsoft Cloud
• Data, privacy, and security for Azure OpenAI Service – Azure AI services

Microsoft Privacy Statement

• Microsoft Responsible AI Standard
• Responsible AI FAQ for Microsoft Power Platform
• Responsible AI FAQ for Dynamics 365
• Responsible AI FAQs for Microsoft Copilot Studio