你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
重要
仅为方便起见,提供非英语翻译。 请参阅 EN-US 版本以获取最终版本的此文档。
注释
以下要求仅适用于在 Azure AI Foundry 模型(“Azure OpenAI”)中使用 Azure OpenAI 的客户,以及具有可配置元系统或其他安全系统(“可配置 GAI 服务”)的其他涵盖产品。 它们不适用于使用其他涵盖产品(包括具有固定安全系统的 Copilot)的客户。 截至上述发布日期,唯一可配置的 GAI 服务是 Microsoft Copilot Studio 和 GitHub Copilot。通用必需缓解措施不适用于这些产品/服务,而是适用特定于服务的缓解措施。
客户版权承诺(“CCC”)是Microsoft产品条款中的一项条款,描述了Microsoft保护客户免受与输出内容相关的某些第三方知识产权索赔的义务。 对于 Azure OpenAI 和任何可配置的 GAI 服务,客户还必须在提供声明主题的输出内容的产品/服务中实施 Azure OpenAI 文档所需的所有缓解措施。 下面介绍了维护 CCC 覆盖所需的缓解措施。
本页仅介绍维护 Azure OpenAI 和可配置 GAI 服务的 CCC 覆盖范围所需的缓解措施。 它不是使用 Azure OpenAI(或可配置 GAI 服务)负责任地遵守文档所需的要求或缓解措施的详尽列表。 Azure OpenAI 客户必须随时遵守 行为准则 。
以下缓解方案在指示的日期生效。 对于新的可配置 GAI 服务、功能、模型或用例,新的 CCC 要求将在此类可配置 GAI 服务、功能、模型或用例启动后发布并生效。 否则,客户将在本页发布日期起的六个月内,来实施在 CCC 下维护覆盖范围所需的任何新缓解措施。 生效日期指示何时必须部署缓解措施。 如果客户提出辩护声明,则需要客户证明符合本页和产品条款中列出的所有相关要求。
通用必需的缓解措施
必须实施通用的缓解措施,以维护提供来自 Azure OpenAI 和可配置 GAI 服务输出内容的所有产品的 CCC 覆盖范围,但 GitHub 产品/服务和 Microsoft Copilot Studio 除外。 此处介绍了这些要求:
Azure OpenAI 和可配置的 GAI 服务 - 通用必需的缓解措施:
| 类别 | 必需的缓解措施 | 生效日期 |
|---|---|---|
| Metaprompt | 客户产品/服务必须包含一个元项目,用于指示模型以防止其输出中的版权侵权,例如示例元项目“避免版权侵权”,例如: 大型语言模型的系统消息框架和模板建议(LLM) | 2023 年 12 月 1 日 |
| 测试和评估报告 | 客户产品/服务必须经过客户使用旨在检测第三方内容的输出的测试进行的评估(例如,引导式红队测试、系统测量或其他等效方法)。 必须解决通过评估确定的第三方内容的重大持续复制问题。 客户必须保留结果和缓解措施报告,并在发生索赔时提供给Microsoft。 客户不有义务对Microsoft服务进行直接测试,以维护 CCC 覆盖范围。 有关引导式红队测试的详细信息,请参阅:红队测试大型语言模型 (LLM)。 有关系统测量的详细信息,请参阅: Azure OpenAI 模型的负责任的 AI 实践概述 - Azure AI 服务 - Microsoft Learn。 | 2023 年 12 月 1 日 |
每个 Azure OpenAI 用例的其他必需缓解措施
视客户使用的用例而定,为保持来自 Azure OpenAI 的输出内容的产品/服务的 CCC 覆盖范围,需采取额外的必需缓解措施。 如下所示,“用例”是指用户主要用意的应用程序使用方式。 可能已在限制访问表单上注明用例。 有关用例的详细信息,请参阅: Azure OpenAI 的透明度说明 - Azure AI 服务 |Microsoft Learn。 要求是累积的,这意味着客户产品/服务必须包括所有用例所需的缓解措施。 这些附加要求不适用于可配置的 GAI 服务,仅适用于 Azure OpenAI。
并非所有内容类型都可以由每个应用程序生成。 必须为下面所述的任何用例启用以下必需的缓解措施。 Azure OpenAI 内容过滤器包括受保护内容检测和 Prompt Shield。 受保护的材料检测可以分析文本和代码。 必须根据内容类型启用不同的筛选器。
此处介绍了所需的缓解措施:
仅适用于 Azure OpenAI - 每个用例所需的额外缓解措施
文本和代码用例:
| 内容类型 | 用例 | 类别 | 必需的缓解措施 | 生效日期 |
|---|---|---|---|---|
| 代码生成 | 代码生成或转换方案,或其他打开的代码生成方案 | 内容筛选器 | 必须在批注或筛选模式下配置受保护的材料代码模型。 如果选择使用批注模式,客户必须遵守为声明主体的输出内容提供的任何引用许可证。 越狱模型必须在筛选模式下配置为开启(即用于越狱攻击的提示防护)。 |
2023 年 12 月 1 日 |
| 如果使用异步筛选功能,标记为受保护材料代码的输出内容在事后不会被 CCC 涵盖,除非客户遵守其引用的许可证。 | 2024 年 5 月 21 日 | |||
| 文本生成 | 新闻内容、写作辅助或其他开放文本生成方案 | 内容筛选器 | 必须在筛选器模式下配置受保护的材料文本模型。 越狱模型必须在筛选模式下配置为开启(即用于越狱攻击的提示防护)。 | 2023 年 12 月 1 日 |
| 如果使用异步筛选功能,则对输出内容进行追溯标记为受保护材料文本的内容不在 CCC 的涵盖范围内。 | 2024 年 5 月 21 日 |
图像生成模型、OpenAI Whisper 模型和所有其他用例:
没有其他要求。
GitHub 产品/服务所需的缓解措施
以下是适用于 GitHub 产品/服务的唯一必需缓解措施,并在 2023 年 11 月 1 日的产品条款中单独生效。
仅适用于 GitHub 产品/服务的必需缓解措施
| 类别 | 必需的缓解措施 | 生效日期 |
|---|---|---|
| GitHub 产品/服务 | 重复检测筛选功能必须设置为“阻止”,或者,如果使用批注模式,客户必须遵守所引用的许可证。 客户可以了解如何在以下位置 https://gh.io/cfb-dd启用重复检测筛选器。 | 2023 年 11 月 1 日 |
Microsoft Copilot Studio 所需的缓解措施
以下是适用于 Microsoft Copilot Studio 的唯一必需的缓解措施。
仅适用于 Copilot Studio 的必要缓解措施
| 类别 | 必需的缓解措施 | 生效日期 |
|---|---|---|
| 自带模型 | 如果客户选择连接到或合并托管在 Copilot Studio 外部的模型,则 CCC 不会涵盖来自此类模型的输出内容,除非此类模型在 Azure OpenAI 中运行,并且满足 Azure OpenAI 的此页上所需的缓解措施。 | 2025 年 6 月 1 日 |