OpenAI lança Lockdown Mode para bloquear vazamentos de dados no ChatGPT
Foto por Emiliano Vittoriosi no Unsplash.
- A OpenAI está implementando o Modo Bloqueado em todos os níveis de conta do ChatGPT, oferecendo aos usuários a opção de bloquear a navegação na web em tempo real e o modo agente.
- O recurso foi projetado para pessoas que lidam com dados sensíveis e desejam limitar o risco de ataques de injeção de prompt que poderiam vazar suas informações.
- Contas Free, Go, Plus, Pro e Business autoatendidas são elegíveis; no entanto, o lançamento é gradual.
A OpenAI começou a implementar o Lockdown Mode em contas pessoais e empresariais. É uma configuração de segurança opcional que impede que o ChatGPT se conecte à web e a outros serviços externos. O objetivo é ajudar os usuários que lidam com dados sensíveis a reduzir o risco de extração de informações por meio de ataques de injeção de prompt.
Lockdown Mode impede canais de dados externos
O Lockdown Mode impede a navegação web ao vivo, pesquisa profunda, modo agente e downloads de arquivos para análise de dados. O recurso impede que canais de dados externos interajam com o modelo de IA.
Os resultados da pesquisa são limitados ao conteúdo em cache, que pode estar incompleto ou desatualizado. A recuperação de imagens da web também para de funcionar. No entanto, um usuário ainda pode fazer upload de suas próprias imagens e usar a geração de imagens.
A lista de restrições é específica. Primeiro, o código do Canvas perde o acesso à rede. Além disso, certas experiências conectadas, incluindo ferramentas financeiras e recursos de agentes de compras, param de funcionar completamente.
O Lockdown Mode não impedirá que injeções de prompt apareçam no conteúdo processado pelo ChatGPT. Instruções maliciosas ocultas em páginas da web em cache ou arquivos enviados ainda podem alterar a forma como o modelo responde. O Lockdown Mode essencialmente bloqueia a etapa final em que os dados exfiltrados sairiam dos sistemas da OpenAI e chegariam a um atacante.
"O Lockdown Mode não se destina a todos", afirma a OpenAI em sua documentação. "Ele foi projetado para pessoas e organizações que lidam com dados sensíveis e desejam uma proteção mais rigorosa contra riscos de exfiltração de dados relacionados à injeção de prompt."
Quem pode usar o Lockdown Mode da OpenAI?
Contas pessoais Free, Go, Plus e Pro são elegíveis, junto com contas ChatGPT Business. A implementação é gradual e, se um usuário não vir o recurso nas configurações, ele precisará esperar.
Administradores de contas Enterprise podem criar funções personalizadas do Lockdown Mode e atribuí-las a membros ou grupos específicos.
O usuário pode alternar o recurso nas configurações de segurança avançada. O Lockdown Mode também pode ser desativado para conversas individuais sem desativá-lo em toda a conta.
Lockdown Mode e Developer Mode não podem ser executados simultaneamente; ativar um desativa automaticamente o outro.
A OpenAI está tentando resolver ataques de injeção de prompt
A injeção de prompt é um dos problemas de segurança mais difíceis que os produtos de IA enfrentam. Os invasores embutem instruções ocultas em documentos, páginas da web ou outro conteúdo que um chatbot processa. O objetivo é enganar os chatbots para que enviem informações sensíveis ou realizem outras ações maliciosas.
OOpenAI possui muitas camadas de proteção de cibersegurança, incluindo sandboxing, filtros de URL, monitoramento e logs de auditoria. O Lockdown Mode é uma camada extra que impede o vazamento de dados roubados.
A OpenAI reconheceu em um post de blog de dezembro de 2025 que as pontuações do desafio de segurança capture-the-flag saltaram de 27% para 76% entre as gerações de modelos em apenas três meses.
O Lockdown Mode não altera as configurações de memória do ChatGPT, as capacidades de upload de arquivos, as opções de compartilhamento de conversas ou se as conversas são usadas para treinamento do modelo. Essas permanecem como alternadores separados, e o recurso também não tem efeito sobre o Codex.
A OpenAI classifica as integrações de terceiros em três níveis de risco. Ações de gravação para aplicativos não confiáveis que carregam o maior risco de exfiltração. Conectores de sincronização têm um risco menor porque os dados já estão armazenados dentro dos sistemas da OpenAI. No entanto, eles ainda podem ser uma fonte de informações sensíveis que os invasores visam.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
O que o Modo Bloqueado da OpenAI desativa no ChatGPT?
O Modo Bloqueado desativa a navegação na web em tempo real (limitando a pesquisa ao conteúdo em cache), pesquisa profunda, modo agente, recuperação de imagens na web, acesso à rede Canvas e downloads de arquivos para análise de dados. A geração de imagens e o upload de arquivos continuam funcionando.
O Modo Bloqueado está disponível em contas gratuitas do ChatGPT?
Sim. A OpenAI está lançando o recurso para contas pessoais elegíveis Free, Go, Plus e Pro, bem como para contas comerciais autoatendidas do ChatGPT, embora a disponibilidade seja gradual e nem todos os usuários o vejam imediatamente.
O Modo Bloqueado impede ataques de injeção de prompt?
Não. A OpenAI afirma que injeções de prompt ainda podem aparecer em conteúdo web em cache ou arquivos enviados e afetar as respostas do ChatGPT. O Modo Bloqueado reduz o risco de exfiltração de dados ao limitar solicitações de rede de saída, mas não impede as próprias injeções.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
