Компания OpenAI начала внедрение функции Lockdown Mode (Режим блокировки) — опциональной настройки безопасности, призванной защитить пользователей от атак типа «инъекция промпта». Подобные манипуляции представляют собой метод социальной инженерии, специфичный для чат-ботов: злоумышленники размещают на веб-страницах скрытые вредоносные инструкции, чтобы обмануть нейросеть при обработке информации из интернета и заставить её выполнить нежелательные действия.
Назначение и целевая аудитория
По заявлению разработчиков, новая функция не является обязательной для большинства рядовых пользователей. Она ориентирована на специалистов и организации, работающие с конфиденциальной информацией и стремящиеся минимизировать риски утечки данных. «Режим блокировки» выступает в качестве дополнительного эшелона защиты, дополняя уже существующие протоколы безопасности ChatGPT на уровне моделей и серверной инфраструктуры.
Ограничения функциональности
Активация режима накладывает ряд ограничений на возможности чат-бота для снижения количества потенциальных уязвимостей:
- Запрет на загрузку и отображение изображений из внешних интернет-источников внутри чата (при этом генерация картинок и ручная загрузка фото пользователем остаются доступными).
- Блокировка автоматического скачивания файлов для анализа (пользователь по-прежнему может загружать документы вручную для получения консультаций).
- Полное отключение продвинутых инструментов, таких как Deep Research (режим глубокого исследования) и Agent Mode (агентский режим).
В обзоре отмечается, что режим не влияет на функцию памяти, возможность делиться диалогами или использование данных для обучения моделей — эти параметры по-прежнему настраиваются пользователями или администраторами рабочих пространств отдельно.
Техническая реализация и управление сессиями
Основная задача «Режима блокировки» — предотвратить извлечение данных путем ограничения сетевых запросов, которые могут быть использованы атакующими. Функция доступна для всех типов учетных записей, включая бесплатные тарифные планы. Для включения защиты необходимо перейти в меню настроек ChatGPT, открыть раздел Safety and security (Безопасность) и активировать переключатель в блоке Advanced security. При необходимости защиту можно временно отключить для конкретного чата через статусное сообщение над окном диалога.
Параллельно с этим OpenAI представила менеджер активных сеансов. Инструмент позволяет отслеживать все устройства и браузеры, с которых был выполнен вход в аккаунт. Пользователи получили возможность завершать как отдельные сессии, так и выходить из всех учетных записей одновременно. При подозрении на несанкционированный доступ компания рекомендует незамедлительно сменить пароль и проверить способы авторизации.
