В ChatGPT появился режим повышенной безопасности Lockdown: как он защищает данные и что ограничивает

Компания OpenAI открыла доступ к функции Lockdown для всех категорий пользователей ChatGPT. Этот режим разработан для защиты конфиденциальной информации от кибератак, в частности, от так называемых инъекций запросов (prompt injection) — уязвимости, при которой злоумышленники внедряют вредоносные команды для скрытой кражи личных данных. Однако усиленная защита накладывает ряд существенных ограничений на привычные функции нейросети.

Защита от утечек и принцип работы

Изначально запущенный в феврале для корпоративных и образовательных тарифов, режим Lockdown теперь стал доступен пользователям всех планов, включая бесплатную версию Free, а также Plus, Pro и Business. Основная задача новой функции — блокировать исходящие сетевые запросы чат-бота к сторонним интернет-ресурсам и внешним файловым хранилищам. Это предотвращает отправку конфиденциальной информации на сервера потенциальных злоумышленников в случае компрометации диалога.

В обзорах экспертов по кибербезопасности отмечается, что Lockdown не предотвращает сам факт атаки методом инъекции запроса. Хакеры по-прежнему могут использовать кэшированный веб-контент или загруженные пользователем файлы для внедрения вредоносных инструкций. Главная цель нового режима — локализовать угрозу и не дать похищенным данным покинуть пределы безопасной среды.

Какие функции блокирует режим Lockdown

Для обеспечения максимальной безопасности пользователям придется пожертвовать возможностями работы с актуальной информацией из сети. В режиме повышенной безопасности накладываются следующие ограничения:

• Блокировка веб-поиска в реальном времени. Чат-бот не может обращаться к актуальному интернету и использует только сохраненный в кэше контент, из-за чего ответы могут быть устаревшими или недоступными.
• Запрет на отображение изображений из сети. ChatGPT не показывает иллюстрации со сторонних сайтов, хотя пользователи по-прежнему могут загружать собственные картинки или генерировать новые с помощью ИИ.
• Отключение функции глубокого исследования (Deep Research). Данный аналитический инструмент становится недоступным.
• Блокировка режима агентов (Agent mode). Автономное выполнение задач искусственным интеллектом отключается.
• Ограничение сетевой активности Canvas. Код, созданный во встроенном редакторе Canvas, лишается возможности отправлять запросы в локальную сеть пользователя.
• Запрет на скачивание внешних файлов. Нейросеть не может самостоятельно загружать документы по внешним ссылкам для их последующего анализа, но продолжает без проблем обрабатывать файлы, загруженные пользователем вручную.

Как активировать функцию безопасности

Включение Lockdown оправдано в тех случаях, когда в диалогах с искусственным интеллектом регулярно используются персональные данные, коммерческая тайна или иная чувствительная информация. Для активации функции необходимо перейти в настройки аккаунта ChatGPT, выбрать раздел «Безопасность» (Security) и в блоке «Дополнительная безопасность» (Advanced Security) включить тумблер Lockdown Mode. Поскольку обновление распространяется постепенно, у некоторых пользователей этот пункт меню может появиться в течение ближайшего времени.