Виявлення вразливості Lockdown Mode у ChatGPT: що треба знати
У ChatGPT існує функція Lockdown Mode, створена для захисту від атак типу prompt injection та запобігання витоку даних користувачів. Проте, нещодавно дослідження компанії Check Point показало, що існувала уразливість, яка дозволяла зловмисникам обходити цей захист. Зокрема, через неї можна було вивантажити всю історію чатів, викликати фальшиві вікна входу та навіть запускати шкідливе програмне забезпечення.
Деталі проблеми з HTML-прев’ю
Ця вразливість була пов’язана з HTML-прев’ю, яке OpenAI додала в лютому 2026 року у блоки коду ChatGPT. Прев’ю виводить згенерований веб-код як сторінку всередині безпечного середовища (sandbox). Проте у цьому «пісочниці» дозволялися спливаючі вікна, через які можна було відкрити нове вікно, не покрите режимом Lockdown. Відправлені з цього вікна дані потрапляли до зловмисника.
Перелік способів використання цієї уразливості включав:
- шкідливі запити (prompts);
- помилкові або заражені GPT-моделі;
- спільні чати з небажаним контентом.
Зазначається, що HTML-прев’ю також брало участь у іншій серйозній проблемі з поширенням приватних чатів нещодавно.
Як працювала атака на класичній десктопній версії ChatGPT
В браузерній версії користувачу все одно доводилося клікати на прев’ю, яке зловмисник міг зробити максимально непомітним та нешкідливим. Водночас у електронному десктопному додатку ChatGPT Classic атаки були ще простішими. Там відкривалися нові вікна без потреби будь-яких дій користувача. Для витоку достатньо було просто спілкуватися.
Зауважимо, що:
- ChatGPT Classic — це попередня версія десктопної програми;
- OpenAI й далі підтримує її оновленнями з безпеки, хоча просуває новий додаток з Chat, Work і Codex;
- шахрайські форми, що відкривалися в тому ж вікні, виглядали, ніби вони частина самого ChatGPT.
Для кого актуальний Lockdown Mode зараз
Важливо розуміти, що цю уразливість вже виправили 18 вересня на серверному рівні OpenAI, і вона більше не становить загрози. Водночас Lockdown Mode залишається корисною функцією. Вона орієнтована на користувачів, які працюють з чутливими чи конфіденційними даними, і має такі обмеження:
- перегляд веб-сторінок обмежений даними з кешу;
- ChatGPT не завантажує зображення з Інтернету;
- вимикаються розширені режими, такі як Deep Research, Agent Mode, live connectors, а також завантаження файлів;
- генерація зображень залишається активною.
Змінювати налаштування використання чатів для навчання штучного інтелекту потрібно в окремому розділі контролю даних, це окреме питання.
Як увімкнути та користуватися Lockdown Mode
За офіційними інструкціями OpenAI, щоб активувати цей режим, потрібно перейти в меню:
- Налаштування (Settings);
- Безпека (Security);
- Розширені параметри безпеки (Advanced security).
Режим доступний для персональних акаунтів, які мають на це право, а також для бізнес-акаунтів ChatGPT залежно від плану та етапу впровадження. Відключити його можна для окремої розмови через меню чату.
Якщо отримали доступ до спільних чатів від невідомих користувачів — найкраще відкривати їх у приватному вікні браузера без входу в акаунт. Пін-код для окремих чатів лише захищає від перегляду на вашому пристрої, але не зупиняє подібні атаки.
