- OpenAI 正在向所有 ChatGPT 账户层级推出锁定模式，为用户提供选项以禁用实时网页浏览和智能体模式。
- 该功能专为处理敏感数据的用户设计，旨在降低提示注入攻击导致信息泄露的风险。
- 免费、Go、Plus、Pro 及自助服务商业账户均可使用；不过，此次更新将分阶段逐步推出。
OpenAI 开始向个人和企业账户推出锁定模式。这是一个可选的安全设置，可阻止 ChatGPT 连接到网络和外部服务。其目的是帮助处理敏感数据的用户降低通过提示注入攻击提取信息的风险。
锁定模式阻止外部数据通道
锁定模式会阻止实时网页浏览、深度研究、代理模式和文件下载以进行数据分析。该功能阻止外部数据通道与 AI 模型 进行交互。
搜索结果仅限于缓存内容，可能不完整或过时。从网络上检索图像的功能也停止工作。但是，用户仍然可以上传自己的图像并使用图像生成功能。
限制列表是具体的。首先，Canvas 代码失去网络访问权限。此外，某些连接体验（包括金融工具和购物代理功能）完全停止工作。
锁定模式不会阻止提示注入出现在 ChatGPT 处理的内容中。隐藏在缓存网页或上传文件中的恶意指令仍然可以改变模型的响应方式。锁定模式本质上阻止了数据外泄离开 OpenAI 系统并到达攻击者的最后一步。
“锁定模式并非面向所有人，”OpenAI 在其文档中声明。“它是为处理敏感数据并希望从与提示注入相关的数据外泄风险中获得更严格保护的个人和组织设计的。”
谁可以使用 OpenAI 的锁定模式？
免费、Go、Plus 和 Pro 个人账户以及 ChatGPT Business 账户均有资格使用。推出是逐步进行的，如果用户未在设置中看到该功能，则需要等待。
企业账户管理员可以创建自定义的锁定模式角色，并将其分配给特定成员或群组。
用户可以在高级安全设置下切换该功能。锁定模式也可以为单个聊天关闭，而无需通过整个账户禁用它。
锁定模式和开发者模式不能同时运行；启用其中一个会自动关闭另一个。
OpenAI 正在尝试解决提示注入攻击
提示注入是 AI 产品面临的最难解决的安全问题之一。攻击者在文档、网页或聊天机器人处理的其他内容中嵌入隐藏指令。目的是欺骗聊天机器人发送敏感信息或执行其他恶意操作。
OpenAI 拥有多层网络安全保护，包括沙箱、URL 过滤器、监控和审计日志。锁定模式是额外的一层，可防止被盗数据泄露。
OpenAI 在 2025 年 12 月的一篇博客文章中承认，在短短三个月内，跨模型代次的夺旗安全挑战得分从 27% 跃升至 76%。
锁定模式不会更改 ChatGPT 的记忆设置、文件上传功能、对话共享选项，或是否将对话用于模型训练。这些功能保持为独立的开关，且该功能对 Codex 也没有影响。
OpenAI 将第三方集成分为三个风险等级。针对不受信任的应用程序，写入操作具有最高的数据外泄风险。同步连接器的风险较低，因为数据已经存储在 OpenAI 的系统内。然而，它们仍可能是攻击者觊觎的敏感信息来源。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
OpenAI 的锁定模式在 ChatGPT 中禁用了哪些功能？
锁定模式会禁用实时网页浏览（搜索仅限于缓存内容）、深度研究、智能体模式、网络图片检索、Canvas 网络访问以及用于数据分析的文件下载。图像生成和文件上传功能仍可正常使用。
锁定模式是否适用于免费的 ChatGPT 账户？
是的。OpenAI 正将该功能逐步推向符合条件的免费、Go、Plus 和 Pro 个人账户，以及自助服务 ChatGPT 商业账户，但由于是分批上线，并非所有用户都能立即看到此功能。
锁定模式能否阻止提示注入攻击？
否。OpenAI 指出，提示注入仍可能出现在缓存的网页内容或上传的文件中，并影响 ChatGPT 的回复。锁定模式通过限制出站网络请求来降低数据外泄的风险，但无法阻止注入本身。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
