OpenAI uruchomił Lockdown Mode — funkcję bezpieczeństwa w ChatGPT, która ma blokować wyciek danych podczas ataków typu prompt injection. Nowy tryb nie powstrzymuje samego wstrzyknięcia złośliwych instrukcji, lecz odcina ostatni etap ataku: wysłanie wykradzionych informacji na zewnątrz. To odpowiedź na rosnące obawy o bezpieczeństwo asystentów AI z dostępem do prywatnych danych.
Mechanizm działa deterministycznie, czyli na sztywnych regułach, a nie w oparciu o ocenę kolejnego modelu AI. Lockdown Mode ogranicza wychodzące żądania sieciowe, którymi atakujący mógłby przesłać do siebie poufne dane. OpenAI tłumaczy cel funkcji w swojej dokumentacji.
Lockdown Mode ma pomóc zapobiec ostatniemu etapowi wycieku danych w ataku prompt injection, ograniczając wychodzące żądania sieciowe, które mogłyby przesłać wrażliwe dane do atakującego.
Czego Lockdown Mode nie chroni
Kluczowe zastrzeżenie: tryb nie wykrywa ani nie blokuje samych prób prompt injection. Złośliwe polecenia wciąż mogą trafić do modelu razem z przetwarzaną treścią, na przykład we wklejonym dokumencie albo na odwiedzanej stronie. Lockdown Mode neutralizuje dopiero trzeci element układanki, którą badacze bezpieczeństwa nazywają „lethal trifecta”, czyli sytuacji, w której model ma jednocześnie dostęp do prywatnych danych, kontakt z niezaufaną treścią i możliwość wysłania danych na zewnątrz. Odbierając tę ostatnią zdolność, funkcja zamyka drogę ucieczki dla wykradzionych informacji.
Funkcja trafia do kont osobistych w planach Free, Go, Plus i Pro, a także do samoobsługowych kont ChatGPT Business. OpenAI traktuje więc ochronę przed wyciekiem danych jako element standardowy, a nie dodatek zarezerwowany dla największych klientów.
Co to znaczy dla polskiego biznesu
Dla polskich firm korzystających z ChatGPT to istotny sygnał. Coraz więcej zespołów podłącza asystentów AI do firmowych dokumentów, skrzynek i narzędzi, co zwiększa ryzyko, że spreparowana treść wyprowadzi dane na zewnątrz. Lockdown Mode nie zwalnia z ostrożności. Pracownicy nadal powinni rozumieć, czym jest prompt injection, i ograniczać dostęp AI do wrażliwych zasobów. Tam, gdzie funkcja jest dostępna, warto ją włączyć i traktować jako jedną z warstw zabezpieczeń, a nie pełną gwarancję.
Źródło: OpenAI Help — Lockdown Mode (EN), 5 czerwca 2026. Kontekst i analiza: Simon Willison (EN).
