Die besten Krypto-Einblicke direkt in Ihren Posteingang.
OpenAI führt den Lockdown-Modus ein, um Datenlecks in ChatGPT zu verhindern
Foto von Emiliano Vittoriosi auf Unsplash.
- OpenAI führt den Lockdown-Modus für alle ChatGPT-Kontostufen ein und bietet Nutzern damit die Möglichkeit, Live-Web-Browsing und den Agentenmodus zu blockieren.
- Diese Funktion ist für Personen konzipiert, die mit sensiblen Daten arbeiten und das Risiko von Schnellangriffen, die ihre Informationen preisgeben könnten, begrenzen möchten.
- Teilnahmeberechtigt sind kostenlose, Go-, Plus-, Pro- und Self-Service-Business-Konten; die Einführung erfolgt jedoch schrittweise.
OpenAI hat die Einführung des Sperrmodus für private und geschäftliche Konten begonnen. Diese optionale Sicherheitseinstellung verhindert, dass ChatGPT Verbindungen zum Internet und anderen externen Diensten herstellt. Ziel ist es, Nutzern, die sensible Daten verarbeiten, zu helfen, das Risiko destracdurch Prompt-Injection-Angriffe zu reduzieren.
Der Sperrmodus unterbricht externe Datenkanäle
Der Sperrmodus unterbindet Live-Webbrowsing, detaillierte Recherchen, den Agentenmodus und Dateidownloads zur Datenanalyse. Diese Funktion verhindert die Interaktion externer Datenkanäle mit dem KI-Modell.
Die Suchergebnisse beschränken sich auf zwischengespeicherte Inhalte, die unvollständig oder veraltet sein können. Auch die Bildsuche aus dem Web funktioniert nicht mehr. Nutzer können jedoch weiterhin eigene Bilder hochladen und die Bildgenerierung nutzen.
Die Liste der Einschränkungen ist detailliert. Erstens verliert der Canvas-Code den Netzwerkzugriff. Darüber hinaus funktionieren bestimmte verbundene Anwendungen, darunter Finanztools und Funktionen von Shopping-Agenten, überhaupt nicht mehr.
Der Sperrmodus verhindert nicht, dass in von ChatGPT verarbeiteten Inhalten Prompt-Injections auftreten. Schadcode, der in zwischengespeicherten Webseiten oder hochgeladenen Dateien versteckt ist, kann weiterhin das Verhalten des Modells beeinflussen. Der Sperrmodus blockiert im Wesentlichen den letzten Schritt, bei dem exfiltrierte Daten die Systeme von OpenAI verlassen und einen Angreifer erreichen könnten.
„Der Sperrmodus ist nicht für jeden geeignet“, erklärt OpenAI in seiner Dokumentation. „Er ist für Personen und Organisationen konzipiert, die sensible Daten verarbeiten und einen strengeren Schutz vor Datenexfiltrationsrisiken im Zusammenhang mit der sofortigen Dateneinspeisung wünschen.“
Wer kann den Lockdown-Modus von OpenAI nutzen?
Kostenlose, Go-, Plus- und Pro-Privatkonten sowie ChatGPT-Geschäftskonten sind teilnahmeberechtigt. Die Einführung erfolgt schrittweise. Sollten Nutzer die Funktion in den Einstellungen nicht sehen, bitten wir um etwas Geduld.
Administratoren von Unternehmenskonten können benutzerdefinierte Sperrmodus-Rollen erstellen und diese bestimmten Mitgliedern oder Gruppen zuweisen.
Der Nutzer kann diese Funktion unter „Erweiterte Sicherheitseinstellungen“ aktivieren/deaktivieren. Der Sperrmodus kann auch für einzelne Chats deaktiviert werden, ohne ihn für das gesamte Konto zu deaktivieren.
Der Sperrmodus und der Entwicklermodus können nicht gleichzeitig ausgeführt werden; die Aktivierung des einen deaktiviertmaticden anderen.
OpenAI versucht, Prompt-Injection-Angriffe zu lösen
Prompt-Injection zählt zu den größten Sicherheitsrisiken für KI-Produkte. Angreifer betten versteckte Anweisungen in Dokumente, Webseiten oder andere Inhalte ein, die von einem Chatbot verarbeitet werden. Ziel ist es, Chatbots dazu zu verleiten, sensible Informationen zu übermitteln oder andere schädliche Aktionen auszuführen.
OpenAI verfügt über mehrere Ebenen des Cybersicherheitsschutzes, darunter Sandboxing, URL-Filter, Überwachung und Audit-Logs. Der Lockdown-Modus ist eine zusätzliche Schutzebene, die das Auslaufen gestohlener Daten verhindert.
OpenAI räumte in einem Blogbeitrag vom Dezember 2025 ein, dass die Ergebnisse der Capture-the-Flag-Sicherheitsherausforderung innerhalb von nur drei Monaten über alle Modellgenerationen hinweg von 27 % auf 76 % gestiegen seien.
Der Sperrmodus ändert weder die Speichereinstellungen von ChatGPT noch die Dateiupload-Funktionen, die Optionen zum Teilen von Konversationen oder die Verwendung von Konversationen für das Modelltraining. Diese Einstellungen bleiben separat über Schalter zugänglich, und die Funktion hat auch keine Auswirkungen auf Codex.
OpenAI stuft Drittanbieterintegrationen in drei Risikostufen ein. Aktionen für nicht vertrauenswürdige Apps bergen das höchste Risiko des Datenabflusses. Synchronisierungskonnektoren weisen ein geringeres Risiko auf, da die Daten bereits in den Systemen von OpenAI gespeichert sind. Dennoch können auch sie eine Quelle für sensible Informationen sein, die Angreifer ins Visier nehmen.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was deaktiviert der Lockdown-Modus von OpenAI in ChatGPT?
Der Sperrmodus deaktiviert das Live-Webbrowsen (die Suche beschränkt sich auf zwischengespeicherte Inhalte), die Tiefenrecherche, den Agentenmodus, den Webbildabruf, den Canvas-Netzwerkzugriff und Dateidownloads für die Datenanalyse. Die Bildgenerierung und der Dateiupload funktionieren weiterhin.
Ist der Lockdown-Modus auch für kostenlose ChatGPT-Konten verfügbar?
Ja. OpenAI führt die Funktion für berechtigte Free-, Go-, Plus- und Pro-Privatkonten sowie für ChatGPT-Business-Konten mit Selbstbedienung ein, allerdings erfolgt die Verfügbarkeit schrittweise und nicht alle Benutzer werden sie sofort sehen.
Verhindert der Lockdown-Modus Prompt-Injection-Angriffe?
Nein. OpenAI gibt an, dass Prompt-Injections weiterhin in zwischengespeicherten Webinhalten oder hochgeladenen Dateien auftreten und die Antworten von ChatGPT beeinflussen können. Der Lockdown-Modus reduziert zwar das Risiko des Datenabflusses durch die Begrenzung ausgehender Netzwerkanfragen, verhindert aber nicht die Injections selbst.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan und berichtet über Technologie, KI, Robotik, Kryptowährungen, Betrug und Hackerangriffe. Sie ist seit 2017 in der Krypto-Branche tätig und arbeitete zuvor bei Forward Protocol, AmaZix und Cryptosomniac. Randa hat einen Abschluss in Elektrotechnik undtronvon der Universität Bradford.
CRASH-KURS
- Mit welchen Kryptowährungen kann man Geld verdienen?
- Wie Sie Ihre Sicherheit mit einer digitalen Geldbörse erhöhen können (und welche sich tatsächlich lohnen)
- Wenig bekannte Anlagestrategien, die Profis anwenden
- Wie man mit dem Investieren in Kryptowährungen beginnt (welche Börsen man nutzen sollte, welche Kryptowährung am besten zum Kauf geeignet ist usw.)