Новий режим Lockdown у ChatGPT: як убезпечити свої дані від зловмисників
Режим Lockdown у ChatGPT дає змогу відключити доступ до інтернету, функцію ґрунтовних досліджень (Deep Research) та агентський режим (Agent Mode), щоб максимально захиститися від викрадення даних через атаки з використанням прихованих підказок. Ця опція особливо корисна для користувачів, які працюють з конфіденційною інформацією.
Що таке режим Lockdown і як він працює
Lockdown Mode повністю блокує всі функції, що з’єднують ChatGPT з мережею або зовнішніми сервісами. Основна мета — завадити зловмисникам використовувати приховані команди в тексті або файлах, які можуть підкоригувати поведінку моделі і витягнути приватні дані користувачів.
Важливо розуміти, що живий веб-пошук у цьому режимі працює тільки з кешованим вмістом, тому результати можуть бути застарілими або зовсім недоступними. Функції Deep Research і Agent Mode повністю вимкнені, також ChatGPT більше не завантажуватиме файли та не відображатиме зображення з інтернету у звичайних відповідях. Крім того, заблоковано мережевий доступ для коду, створеного у Canvas.
Чому проблема прихованих підказок досі не вирішена
OpenAI вважає проблему prompt injection «складною та перспективною в дослідженнях», над якою наразі працюють. Однак це не новина: ця вразливість відома ще з часів GPT-3. Значна кількість атак з використанням підказок була задокументована, а попри роки досліджень і розробок, досконалого рішення досі немає.
Режим Lockdown — це радше тимчасовий засіб безпеки, а не повне виправлення проблеми:
- Він доповнює існуючі захисти, такі як ізоляція середовища (sandboxing) і контроль доступу.
- Проте приховані інструкції у завантажених файлах можуть все одно впливати на відповіді моделі, викликаючи помилки або небажані ефекти.
- Lockdown блокує кінцевий етап викрадення даних, тобто спробу відправити інформацію зловмисникові через мережеві запити.
У FAQ OpenAI зазначено, що на даний момент prompt injection не вважається великою загрозою, але згодом ризики можуть зрости, якщо зловмисники розроблять більш складні методи.
Як увімкнути та вимкнути режим Lockdown
Для особистих акаунтів та тих, що адмініструються самостійно (ChatGPT Business), цей режим можна активувати у вкладці «Налаштування > Безпека». В робочих просторах, які керуються адміністраторами, вони можуть налаштовувати Lockdown за допомогою контролю доступу на основі ролей (RBAC) для окремих членів чи груп.
Користувачі можуть тимчасово вимикати Lockdown для конкретних чатів, якщо потрібно повне функціонування під час певних розмов. Важливо пам’ятати, що Lockdown і Developer Mode не можна вмикати одночасно.
Особливості роботи з додатками та конекторами
- Для особистих акаунтів Lockdown дозволяє лише коннектори, які працюють з уже синхронізованими даними, блокуючи одночасний живий доступ, операції запису, а також фінансові і торговельні функції.
- В робочих просторах адміністратори рекомендують активувати лише надійні додатки, ретельно перевіряючи ризики витоку інформації від кожного з них.
Таким чином, режим Lockdown створений для посилення безпеки та мінімізації потенційних загроз, особливо для користувачів, що працюють із чутливою інформацією. Однак обережність і відповідальність при роботі з даними залишаються ключовими.
