Що таке Lockdown Mode від OpenAI і як він змінює безпеку ChatGPT
13 лютого 2026 року компанія OpenAI презентувала нову функцію — Lockdown Mode. Цей режим — це особливе налаштування ChatGPT, яке обмежує, що саме помічник може відправляти через мережу. Його мета — заблокувати шляхи, через які зловмисники могли б викрасти дані за допомогою так званих атак ін’єкції запитів. Це означає, що в Lockdown Mode перегляд веб-сторінок відбувається виключно за рахунок кешованого контенту, без жодних живих запитів до зовнішніх серверів.
Спочатку функція з’явилася в спеціальних версіях для корпоративних користувачів: ChatGPT Enterprise, ChatGPT Edu, ChatGPT для охорони здоров’я та викладачів. Активувати її можуть лише адміністратори робочих просторів. Вже в червні 2026 року Lockdown Mode став доступний і для звичайних користувачів, а також для бізнес-аккаунтів, які користуються самообслуговуванням. Важливо, що жодних інцидентів з витоком даних на цей момент не зафіксовано, а сама функція вважається надійним інструментом безпеки.
Що саме вимикає Lockdown Mode і як це працює
OpenAI позиціонує Lockdown Mode як інструмент для найбільш обережних користувачів — керівників, команд безпеки та інших, кому потрібен підвищений захист від складних загроз. Це не обов’язково для більшості користувачів, адже режим суттєво обмежує можливості помічника.
Ось список функцій, які послаблюються або зовсім відключаються в Lockdown Mode:
- Живий веб-перегляд. Веб-пошук обмежений кешем, тому живі запити до мережі не здійснюються, а результати можуть бути застарілими або недоступними.
- Підтримка зображень. ChatGPT більше не показує зображення у відповідях і не завантажує їх з Інтернету, хоча завантаження власних файлів та генерація зображень досі доступні.
- Глибокі дослідження. Відключені, включно з дослідженням покупок.
- Режим агента. Неактивний.
- Мережеві функції Canvas. Неможливо дозволити передачу коду, згенерованого Canvas, через мережу.
- Завантаження файлів. ChatGPT не може самостійно завантажувати файли для аналізу, але файли, які користувач завантажує вручну, залишаються доступними для обробки.
- Живі підключення та дії додатків. Для особистих та бізнес-акаунтів блокуються дії, які можуть суперечити вимогам безпеки, у тому числі функції “Фінанси у ChatGPT” та шопінг-агенти.
Три ключові функції залишаються без змін: пам’ять чатів, ручне завантаження файлів і мережевий доступ у Codex — програмному помічнику для кодування.
Тип атаки, проти якої працює Lockdown Mode
Lockdown Mode створено для захисту від ін’єкції запитів — типу атаки, коли зловмисник ховає шкідливі інструкції у вмісті, який модель обробляє. Це можуть бути вебсторінки, документи чи PDF-файли. Модель може необачно виконати такі інструкції, що призведе, наприклад, до передачі конфіденційної інформації з чат-сесії на зовнішній сервер нападника. Для атакуючого достатньо лише напрямку, куди можуть піти вкрадені дані.
Натомість Lockdown Mode не намагається «переконати» модель ігнорувати такі ін’єкції – він просто відбирає у неї можливість вивести інформацію назовні. Це гарантія, закодована на рівні програмної архітектури, а не в діях самого штучного інтелекту.
Обмеження і те, що OpenAI не гарантує
Слід пам’ятати, що Lockdown Mode не виключає появу ін’єкцій у контенті, який обробляє ChatGPT. Навіть у режимі обмежень шкідливі команди можуть впливати на відповіді помічника, але дані просто не зможуть покинути контрольовану мережу OpenAI.
Також компанія не обіцяє абсолютного захисту від витоку інформації, адже деякі можливості, наприклад додатки, не блокуються автоматично, і ризики можуть залишатися через складні комбінації функцій чи нововиявлені атаки. Цей момент варто враховувати, адже не всі дії у межах Lockdown Mode є закритими для потенційних зловмисників.
Що означає позначка “Підвищений ризик” у налаштуваннях OpenAI
Окрім блокувальних засобів, OpenAI ввів і «позначку» для певних функцій, які несуть безпекові ризики з підключенням до мережі. Вона з’являється не лише в ChatGPT, але й у Codex і ChatGPT Atlas, щоб користувачі бачили єдину систему попереджень незалежно від застосунку.
Це не тотожне блокуванню, а просто нагадування про потенційно небезпечні функції. Користувач може все одно дозволити їх працювати, якщо погоджується з ризиком. OpenAI наголошує, що цю позначку буде прибрано, коли технології безпеки настільки покращаться, що ризики стануть мінімальними.
Як Lockdown Mode з’явився і що змінилося з виходом для звичайних користувачів
Перший запуск Lockdown Mode відбувся у лютому 2026 року і був доступний лише в корпоративних версіях ChatGPT з адмініструванням з боку організацій. Адміністратори могли обирати, які саме додатки і функції залишити активними, щоб не порушити важливі робочі процеси. Паралельно компанія відкрила розширений доступ до логів для моніторингу активності додатків і спільного використання даних.
Через кілька місяців, на початку червня, OpenAI зробив цей режим доступним і для всіх особистих користувачів, а також для бізнес-акаунтів з можливістю самообслуговування. В умовах розгортання з’явилися й додаткові деталі: режим блокування не сумісний з «Developer Mode», і паралельно з ним була презентована функція керування сесіями для контролю активних входів на різних пристроях.
Що відомо про ефективність та оцінку Lockdown Mode
Інформація про працю Lockdown Mode базується переважно на офіційних джерелах OpenAI і публікаціях профільних ЗМІ. Хоча функція була детально описана, незалежних тестів на її відміну від потенційних спроб обійти обмеження поки немає.
Важливо розуміти, що в параметрах відсутні дані про конкретні атаки, які б спонукали до розробки цього режиму — Lockdown Mode позиціонується як додатковий рівень захисту, а не реакція на інцидент. Проте у професійних колах ведеться дискусія, чи означає його концепція те, що за замовчуванням ChatGPT не мав достатнього захисту від крадіжки даних.
Користувачам залишається перевіряти, чи активний цей режим у їхньому чаті та чи відповідають обмеження заявленим OpenAI. Щонайголовніше — розуміти, що безпека залежить не лише від Lockdown Mode, а й від того, які додатки увімкнені і наскільки ретельно адміністратори контролюють їхні дії.
