OpenAI implementa el modo de bloqueo para bloquear fugas de datos en ChatGPT
Foto de Emiliano Vittoriosi en Unsplash.
- OpenAI está implementando el Modo Bloqueo en todas las categorías de cuentas de ChatGPT, ofreciendo a los usuarios la opción de bloquear la navegación web en tiempo real y el modo agente.
- Esta función está diseñada para personas que manejan datos sensibles y desean limitar el riesgo de ataques de inyección de instrucciones que podrían filtrar su información.
- Las cuentas Free, Go, Plus, Pro y Business de autoservicio son elegibles; sin embargo, el despliegue es gradual.
OpenAI comenzó a implementar el modo de bloqueo en cuentas personales y empresariales. Es una configuración de seguridad opcional que impide que ChatGPT se conecte a la web y a otros servicios externos. El objetivo es ayudar a los usuarios que manejan datos sensibles a reducir el riesgo de que la información sea extraída mediante ataques de inyección de instrucciones.
El modo de bloqueo detiene los canales de datos externos
El modo de bloqueo detiene la navegación web en vivo, la investigación profunda, el modo agente y las descargas de archivos para el análisis de datos. La función impide que los canales de datos externos interactúen con el modelo de IA.
Los resultados de la búsqueda se limitan al contenido en caché, que puede estar incompleto o desactualizado. La recuperación de imágenes de la web también deja de funcionar. Sin embargo, un usuario aún puede subir sus propias imágenes y utilizar la generación de imágenes.
La lista de restricciones es específica. En primer lugar, el código de Canvas pierde el acceso a la red. Además, ciertas experiencias conectadas, incluidas las herramientas financieras y las funciones de agente de compras, dejan de funcionar por completo.
El modo de bloqueo no impedirá que aparezcan inyecciones de instrucciones en el contenido que procesa ChatGPT. Las instrucciones maliciosas ocultas en páginas web en caché o en archivos subidos aún pueden alterar la forma en que el modelo responde. El modo de bloqueo esencialmente bloquea el paso final en el que los datos exfiltrados saldrían de los sistemas de OpenAI y llegarían a un atacante.
«El modo de bloqueo no está destinado a todos», afirma OpenAI en su documentación. «Está diseñado para personas y organizaciones que manejan datos sensibles y desean una protección más estricta contra los riesgos de exfiltración de datos relacionados con la inyección de instrucciones».
¿Quién puede usar el modo de bloqueo de OpenAI?
Son elegibles las cuentas personales Free, Go, Plus y Pro, junto con las cuentas ChatGPT Business. El lanzamiento es gradual y, si un usuario no ve la función en la configuración, debe esperar.
Los administradores de cuentas empresariales pueden crear roles personalizados del modo de bloqueo y asignarlos a miembros o grupos específicos.
El usuario puede activar o desactivar la función en la seguridad avanzada. El modo de bloqueo también se puede desactivar para chats individuales sin desactivarlo en toda la cuenta.
El modo de bloqueo y el modo desarrollador no pueden ejecutarse simultáneamente; activar uno desactiva automáticamente el otro.
OpenAI intenta resolver los ataques de inyección de instrucciones
La inyección de instrucciones es uno de los problemas de seguridad más difíciles a los que se enfrentan los productos de IA. Los atacantes incrustan instrucciones ocultas en documentos, páginas web u otro contenido que procesa un chatbot. El objetivo es engañar a los chatbots para que envíen información sensible o realicen otras acciones maliciosas.
OpenAI cuenta con muchas capas de protección de ciberseguridad, incluido el aislamiento (sandboxing), filtros de URL, monitorización y registros de auditoría. El modo de bloqueo es una capa adicional que evita que los datos robados se filtren.
OpenAI reconoció en una publicación de blog de diciembre de 2025 que las puntuaciones de los desafíos de seguridad de captura de la bandera aumentaron del 27 % al 76 % entre generaciones de modelos en solo tres meses.
El modo de bloqueo no cambia la configuración de memoria de ChatGPT, las capacidades de carga de archivos, las opciones de intercambio de conversaciones ni si las conversaciones se utilizan para el entrenamiento del modelo. Esas siguen siendo palancas separadas y la función tampoco tiene ningún efecto en Codex.
OpenAI clasifica las integraciones de terceros en tres niveles de riesgo. Las acciones de escritura para aplicaciones no confiables conllevan el mayor riesgo de exfiltración. Los conectores de sincronización tienen un riesgo menor porque los datos ya se almacenan dentro de los sistemas de OpenAI. Sin embargo, aún pueden ser una fuente de información sensible que los atacantes buscan.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué desactiva el Modo Bloqueo de OpenAI en ChatGPT?
El Modo Bloqueo desactiva la navegación web en tiempo real (limitando la búsqueda a contenido en caché), la investigación profunda, el modo agente, la recuperación de imágenes web, el acceso a la red Canvas y la descarga de archivos para análisis. La generación de imágenes y la carga de archivos siguen funcionando.
¿Está disponible el Modo Bloqueo en las cuentas gratuitas de ChatGPT?
Sí. OpenAI está implementando esta función en las cuentas personales elegibles Free, Go, Plus y Pro, así como en las cuentas de negocio de autoservicio de ChatGPT, aunque la disponibilidad es gradual y no todos los usuarios la verán inmediatamente.
¿Detiene el Modo Bloqueo los ataques de inyección de instrucciones?
No. OpenAI indica que las inyecciones de instrucciones aún pueden aparecer en contenido web en caché o archivos subidos y afectar las respuestas de ChatGPT. El modo de bloqueo reduce el riesgo de exfiltración de datos al limitar las solicitudes de red salientes, pero no previene las inyecciones en sí.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
