A Check Point Research egy hibát talált a ChatGPT Lockdown Mode-ban, amelyen keresztül a támadók megszerezhették a csevegési előzményeket. Az OpenAI szeptember 18-án javította a sérülékenységet, ezért a módszer már nem működik.
- A Lockdown Mode a promptinjekciós támadások miatti adatszivárgást hivatott megakadályozni, de egy november 5-én ismertetett hiba révén megkerülhető volt.
- A támadók elküldhették maguknak a teljes csevegési előzményt, hamis bejelentkezési ablakokat jeleníthettek meg, illetve kártevőket terjeszthettek.
- A probléma a 2026 februárjában bevezetett HTML-előnézethez kapcsolódott: a kódblokkok elkülönített környezete engedte a felugró ablakokat, amelyeket a Lockdown Mode már nem védett.
- A támadás rosszindulatú promptból, rosszindulatú GPT-ből vagy megosztott csevegésből indulhatott. Böngészőben az áldozatnak rá kellett kattintania az előnézetre.
- A ChatGPT Classic asztali alkalmazásban az új ablakok felhasználói beavatkozás nélkül is megnyílhatnak, ezért ott egy beszélgetés is elég lehetett az előzmények kiszivárogtatásához.
- Az OpenAI szeptember 18-án orvosolta a hibát; a Check Point újratesztelése szerint a módszer már nem működik.
- A Lockdown Mode továbbra is az érzékeny adatokat kezelő felhasználóknak és szervezeteknek lehet hasznos. A webböngészést gyorsítótárazott tartalmakra korlátozza, nem tölt be internetes képeket, és letiltja többek között a Deep Researchöt, az Agent Mode-ot, az élő csatlakozókat és a fájlletöltést; a képgenerálás használható marad.
- A beállítás nem szabályozza, hogy a csevegéseket felhasználják-e MI-tanításhoz: ezt külön adatkezelési beállításban lehet módosítani.
- A kapcsoló a Beállítások > Biztonság > Speciális biztonság menüben érhető el a jogosult személyes és önkiszolgáló Business-fiókoknál. Ismeretlen megosztott csevegést érdemes privát böngészőablakban, bejelentkezés nélkül megnyitni; a csevegések PIN-kódos zárolása az ilyen támadást nem akadályozza meg.
