OpenAI führt Lockdown-Modus ein, um Datenlecks in ChatGPT zu blockieren

OpenAI begann, den Lockdown-Modus für persönliche und Geschäftskonten auszurollen. Es ist eine optionale Sicherheitseinstellung, die ChatGPT daran hindert, sich mit dem Web und anderen externen Diensten zu verbinden. Das Ziel ist es, Nutzern, die mit sensiblen Daten umgehen, dabei zu helfen, das Risiko zu reduzieren, dass Informationen durch Prompt-Injection-Angriffe extrahiert werden.

Lockdown-Modus stoppt externe Datenkanäle

Der Lockdown-Modus stoppt das Live-Web-Browsing, die Deep-Research-Funktion, den Agentenmodus und Datei-Downloads zur Datenanalyse. Die Funktion stoppt externe Datenkanäle, die mit dem KI-Modell interagieren.

Suchergebnisse sind auf zwischengespeicherte Inhalte beschränkt, die unvollständig oder veraltet sein können. Die Bildabfrage aus dem Web funktioniert ebenfalls nicht mehr. Ein Benutzer kann jedoch weiterhin eigene Bilder hochladen und die Bildgenerierung nutzen.

Die Einschränkungsliste ist spezifisch. Erstens verliert Canvas-Code den Netzwerkzugang. Darüber hinaus funktionieren bestimmte verbundene Erfahrungen, einschließlich Finanztools und Shopping-Agent-Funktionen, überhaupt nicht mehr.

Der Lockdown-Modus verhindert nicht, dass Prompt-Injections in Inhalten erscheinen, die ChatGPT verarbeitet. Böswillige Anweisungen, die in zwischengespeicherten Webseiten oder hochgeladenen Dateien verborgen sind, können weiterhin beeinflussen, wie das Modell antwortet. Der Lockdown-Modus blockiert im Wesentlichen den letzten Schritt, bei dem extrahierte Daten die Systeme von OpenAI verlassen und einen Angreifer erreichen würden.

„Der Lockdown-Modus ist nicht für jeden gedacht“, stellt OpenAI in seiner Dokumentation fest. „Er ist für Personen und Organisationen konzipiert, die mit sensiblen Daten umgehen und einen strengeren Schutz vor Datenexfiltrationsrisiken im Zusammenhang mit Prompt-Injection wünschen.“

Wer kann OpenAIs Lockdown-Modus nutzen?

Kostenlose, Go, Plus und Pro persönliche Konten sind berechtigt, ebenso wie ChatGPT Business-Konten. Die Ausrollung ist schrittweise, und wenn ein Benutzer die Funktion in den Einstellungen nicht sieht, muss er warten.

Administratoren von Enterprise-Konten können benutzerdefinierte Lockdown-Modus-Rollen erstellen und sie bestimmten Mitgliedern oder Gruppen zuweisen.

Der Benutzer kann die Funktion unter erweiterter Sicherheit umschalten. Der Lockdown-Modus kann auch für einzelne Chats deaktiviert werden, ohne ihn im gesamten Konto zu deaktivieren.

Lockdown-Modus und Entwicklermodus können nicht gleichzeitig ausgeführt werden; das Aktivieren des einen schaltet das andere automatisch ab.

OpenAI versucht, Prompt-Injection-Angriffe zu lösen

Prompt-Injection ist eines der schwierigsten Sicherheitsprobleme, mit denen AI-Produkte konfrontiert sind. Angreifer verbergen versteckte Anweisungen in Dokumenten, Webseiten oder anderen Inhalten, die ein Chatbot verarbeitet. Das Ziel ist es, Chatbots dazu zu bringen, sensible Informationen zu senden oder andere schädliche Aktionen auszuführen.

OpenAI verfügt über viele Schichten von Cybersicherheits-Schutz, einschließlich Sandboxing, URL-Filter, Überwachung und Audit-Logs. Der Lockdown-Modus ist eine zusätzliche Schicht, die verhindert, dass gestohlene Daten austreten.

OpenAI erkannte in einem Blog-Beitrag vom Dezember 2025 an, dass die Scores bei Capture-the-Flag-Sicherheitswettbewerben über Modellgenerationen hinweg in nur drei Monaten von 27 % auf 76 % stiegen.

Der Lockdown-Modus ändert nicht die Speichereinstellungen von ChatGPT, die Funktionen zum Hochladen von Dateien, die Optionen zum Teilen von Gesprächen oder die Frage, ob Gespräche für das Training des Modells verwendet werden. Diese bleiben separate Schalter, und die Funktion hat auch keine Auswirkungen auf Codex.

OpenAI stuft Drittanbieter-Integrationen in drei Risikoklassen ein. Schreibaktionen für nicht vertrauenswürdige Apps bergen das höchste Risiko der Datenexfiltration. Synchronisierungs-Connectors haben ein geringeres Risiko, da die Daten bereits in den Systemen von OpenAI gespeichert sind. Sie können jedoch weiterhin eine Quelle sensibler Informationen sein, auf die es Angreifer abgesehen haben.