OpenAI、ChatGPTでのデータ漏洩をブロックするためロックダウンモードを導入

OpenAIは、個人およびビジネスアカウント向けにロックダウンモードの展開を開始しました。これは、ChatGPTがウェブや他の外部サービスに接続するのを防ぐオプションのセキュリティ設定です。この目的は、機密データを扱うユーザーが、プロンプトインジェクション攻撃を通じて情報が抽出されるリスクを軽減するのを支援することです。

ロックダウンモードは外部データチャネルを停止します

ロックダウンモードは、ライブウェブブラウジング、ディープリサーチ、エージェントモード、データ分析用のファイルダウンロードを停止します。この機能は、外部データチャネルがAIモデルと相互作用するのを防ぎます。

検索結果はキャッシュされたコンテンツに限定され、不完全または古い可能性があります。ウェブからの画像取得も機能しなくなります。ただし、ユーザーは自分の画像をアップロードし、画像生成を使用し続けることができます。

制限リストは具体的です。まず、Canvasコードはネットワークアクセスを失います。さらに、金融ツールやショッピングエージェント機能を含む特定の接続された体験は完全に機能しなくなります。

ロックダウンモードは、ChatGPTが処理するコンテンツにプロンプトインジェクションが表示されるのを防ぐものではありません。キャッシュされたウェブページやアップロードされたファイルに隠された悪意のある指示は、モデルの応答方法を変更し続ける可能性があります。ロックダウンモードは、機密データがOpenAIのシステムから離れ、攻撃者に到達する最終ステップを本質的にブロックします。

「ロックダウンモードは全員を対象としたものではありません」とOpenAIはドキュメントで述べています。「これは、プロンプトインジェクションに関連するデータ漏洩リスクから厳格な保護を望む、機密データを扱う個人や組織のために設計されています。」

OpenAIのロックダウンモードは誰が使用できますか？

無料、Go、Plus、Proの個人アカウントと、ChatGPT Businessアカウントが対象です。展開は段階的に行われており、設定にこの機能が表示されない場合は、ユーザーは待つ必要があります。

エンタープライズアカウントの管理者は、カスタムのロックダウンモードロールを作成し、特定のメンバーやグループに割り当てることができます。

ユーザーは高度なセキュリティの下でこの機能を切り替えることができます。ロックダウンモードは、アカウント全体を無効にすることなく、個々のチャットに対してのみオフにすることもできます。

ロックダウンモードとデベロッパーモードは同時に実行できません。一方を有効にすると、他方が自動的に無効になります。

OpenAIはプロンプトインジェクション攻撃の解決を試みています

プロンプトインジェクションは、AI製品が直面している最も困難なセキュリティ問題の一つです。攻撃者は、チャットボットが処理するドキュメント、ウェブページ、またはその他のコンテンツに隠された指示を埋め込みます。その目的は、チャットボットをだまして機密情報を送信させたり、他の悪意のあるアクションを実行させたりすることです。

OpenAIには、サンドボックス化、URLフィルター、監視、監査ログなど、多くのレイヤーのサイバーセキュリティ保護があります。ロックダウンモードは、盗まれたデータが漏洩するのを防ぐ追加のレイヤーです。

OpenAIは、2025年12月のブログ投稿で、モデル世代全体にわたるセキュリティチャレンジのスコアがわずか3ヶ月で27％から76％に跳ね上がったことを認めています。

ロックダウンモードは、ChatGPTのメモリ設定、ファイルアップロード機能、会話共有オプション、または会話がモデルトレーニングに使用されるかどうかを変更しません。これらは別の切り替え項目であり、この機能はCodexにも影響を与えません。

OpenAIはサードパーティの統合を3つのリスクレベルに分類しています。最も高い漏洩リスクを伴う信頼できないアプリの書き込みアクション。同期コネクタは、データがすでにOpenAIのシステム内に保存されているため、リスクが低くなります。ただし、これらは攻撃者が狙う機密情報の源となり得ます。