OpenAI、ChatGPTのセキュリティを強化する「ロックダウンモード」を導入

概要

プロンプトインジェクション攻撃によるデータ流出リスクを軽減するため、Web閲覧や外部アプリ連携などの機能を制限する高度なセキュリティ設定「ロックダウンモード」が公開されました。

詳細内容

OpenAIは、ChatGPTユーザーが機密データをより安全に扱えるよう、外部へのデータ流出を阻止する「ロックダウンモード（Lockdown Mode）」を導入しました。このモードを有効にすると、プロンプトインジェクション攻撃によって悪意ある指示が実行された場合でも、外部ネットワークへのリクエストが制限されるため、情報の持ち出しが困難になります。具体的には、ライブWebブラウジング（キャッシュのみに制限）、Deep Research、Agent mode、Canvasのネットワーク接続、ファイルダウンロード機能などが無効化または制限されます。ただし、この機能はプロンプトインジェクションによる挙動の変化（誤った情報の生成など）自体を防ぐものではない点に注意が必要です。現在、FreeからEnterpriseまでの各プランで順次ロールアウトされており、設定の「セキュリティ」項目から切り替えが可能です。なお、開発者モード（Developer Mode）とは併用できません。

元記事を読む他のサマリーを見る