OpenAI lancia la modalità Lockdown per bloccare le fughe di dati in ChatGPT

OpenAI ha iniziato a distribuire la modalità Lockdown agli account personali e aziendali. È un'impostazione di sicurezza opzionale che impedisce a ChatGPT di connettersi al web e ad altri servizi esterni. L'obiettivo è aiutare gli utenti che gestiscono dati sensibili a ridurre il rischio che le informazioni vengano estratte attraverso attacchi di iniezione di prompt.

La modalità Lockdown interrompe i canali di dati esterni

La modalità Lockdown interrompe la navigazione web in diretta, la ricerca approfondita, la modalità agente e i download di file per l'analisi dei dati. La funzione impedisce ai canali di dati esterni di interagire con il modello AI.

I risultati della ricerca sono limitati ai contenuti in cache, che potrebbero essere incompleti o obsoleti. Anche il recupero di immagini dal web smette di funzionare. Tuttavia, un utente può ancora caricare le proprie immagini e utilizzare la generazione di immagini.

L'elenco delle restrizioni è specifico. Innanzitutto, il codice Canvas perde l'accesso alla rete. Inoltre, determinate esperienze connesse, inclusi gli strumenti finanziari e le funzionalità degli agenti di shopping, smettono completamente di funzionare.

La modalità Lockdown non impedirà l'apparizione di iniezioni di prompt nei contenuti elaborati da ChatGPT. Istruzioni malevole nascoste nelle pagine web in cache o nei file caricati possono ancora alterare il modo in cui il modello risponde. La modalità Lockdown blocca essenzialmente l'ultimo passaggio in cui i dati esfiltrati lascerebbero i sistemi di OpenAI e raggiungerebbero un attaccante.

“La modalità Lockdown non è destinata a tutti”, afferma OpenAI nella sua documentazione. “È progettata per persone e organizzazioni che gestiscono dati sensibili e desiderano una protezione più rigorosa dai rischi di esfiltrazione dei dati correlati all'iniezione di prompt.”

Chi può utilizzare la modalità Lockdown di OpenAI?

Sono eleggibili gli account personali Free, Go, Plus e Pro, insieme agli account ChatGPT Business. La distribuzione è graduale e, se un utente non vede la funzione nelle impostazioni, deve attendere.

Gli amministratori degli account Enterprise possono creare ruoli personalizzati per la modalità Lockdown e assegnarli a membri o gruppi specifici.

L'utente può attivare la funzione nelle impostazioni di sicurezza avanzata. La modalità Lockdown può anche essere disattivata per singole chat senza disabilitarla per l'intero account.

La modalità Lockdown e la modalità Developer non possono essere eseguite simultaneamente; l'attivazione di una disattiva automaticamente l'altra.

OpenAI sta cercando di risolvere gli attacchi di iniezione di prompt

L'iniezione di prompt è uno dei problemi di sicurezza più difficili che affrontano i prodotti AI. Gli attaccanti incorporano istruzioni nascoste in documenti, pagine web o altri contenuti che un chatbot elabora. L'obiettivo è ingannare i chatbot affinché invino informazioni sensibili o eseguano altre azioni malevole.

OpenAI ha molti livelli di protezione della cybersecurity, tra cui sandboxing, filtri URL, monitoraggio e registri di audit. La modalità Lockdown è un livello aggiuntivo che impedisce la fuoriuscita di dati rubati.

OpenAI ha riconosciuto in un post sul blog di dicembre 2025 che i punteggi delle sfide di sicurezza capture-the-flag sono aumentati dal 27% al 76% tra le generazioni di modelli in soli tre mesi.

La modalità Lockdown non modifica le impostazioni della memoria di ChatGPT, le capacità di caricamento dei file, le opzioni di condivisione delle conversazioni o se le conversazioni vengono utilizzate per l'addestramento del modello. Questi rimangono interruttori separati e la funzione non ha alcun effetto su Codex.

OpenAI classifica le integrazioni di terze parti in tre livelli di rischio. Le azioni di scrittura per app non fidate che comportano il rischio di esfiltrazione più elevato. I connettori di sincronizzazione hanno un rischio inferiore perché i dati sono già memorizzati all'interno dei sistemi di OpenAI. Tuttavia, possono ancora essere una fonte di informazioni sensibili che gli attaccanti prendono di mira.