OpenAI wprowadza Lockdown Mode: ChatGPT odcina internet, by ratować prywatność użytkowników
OpenAI w końcu przyznało, że nie potrafi załatać fundamentalnych dziur w bezpieczeństwie duży modeli językowych. Zamiast silić się na niemożliwe poprawki kodu, firma udostępniła opcjonalny ‘bezpiecznik’. Funkcja Lockdown Mode jednym przełącznikiem odcina ChatGPT od świata zewnętrznego, paraliżując najbardziej reklamowane nowości, byle tylko powstrzymać kradzież poufnych informacji. Oficjalny komunikat nie pozostawia złudzeń: to krok wstecz w funkcjonalności, by postawić krok naprzód w ochronie danych.
Użytkownicy pracujący z wrażliwymi informacjami finansowymi czy dokumentami wewnętrznymi mogą teraz zablokować tryb Deep Research, funkcje agentowe oraz dostęp do sieci. Mechanizm ten drastycznie ogranicza zdolność modelu do komunikowania się z zewnętrznymi serwerami. Jak podkreśla firma w swoich materiałach pomocy: ‘Lockdown Mode ogranicza możliwości narzędzi łączących się z internetem, takich jak przeglądanie na żywo, tryb agenta czy pobieranie plików’. To cena za pewność, że dane nie zostaną wysłane do napastnika.
Dlaczego to ważne teraz
Wdrożenie Lockdown Mode to reakcja na rosnące ryzyko ataków typu prompt injection, które przestały być teoretyczną ciekawostką, a stały się realnym zagrożeniem dla korporacji. Skala problemu jest ogromna, ponieważ dotyczy on samej logiki działania AI, a nie tylko błędów w oprogramowaniu. OpenAI potwierdza tym samym, że w środowisku online modele LLM są podatne na ‘wycieki sterowane’, co wymusza na firmach stosowanie izolacji zamiast filtracji. Sytuacja jest poważna, bo tryb ten ogranicza przeglądanie sieci wyłącznie do bezpiecznych treści z pamięci podręcznej (cache), całkowicie wycinając zapytania w czasie rzeczywistym.
Problem, którego nie da się naprawić
Wprowadzenie tego trybu rzuca światło na zjawisko prompt injection – manipulowania modelem za pomocą ukrytych instrukcji w plikach lub stronach WWW. OpenAI nazywa to wyzwaniem na granicy badań naukowych. To elegancji eufemizm dla faktu, że hakerzy potrafią zmusić bota do przesłania prywatnej rozmowy na zewnętrzny adres. Lockdown Mode nie usuwa luki, a jedynie blokuje ostatnie ogniwo ataku. Firma stawia sprawę jasno: ‘Żadne zapytania sieciowe na żywo nie opuszczają kontrolowanego środowiska OpenAI’, gdy tryb jest aktywny.
Co istotne, Lockdown Mode ma swoje specyficzne granice:
- Blokuje wyświetlanie części obrazów pochodzących z sieci.
- Uniemożliwia narzędziu Canvas wykonywanie kodu wymagającego internetu.
- Nie zmienia ustawień dotyczących trenowania modeli na danych użytkownika.
- Można go wdrażać selektywnie dla konkretnych grup wewnątrz organizacji.
Zarządzanie ryzykiem w praktyce
Funkcja trafiła już do ustawień kont osobistych oraz wersji Business. Administratorzy mogą teraz nakładać te restrykcje za pomocą kontroli dostępu RBAC. Choć Lockdown Mode przypomina barykadowanie drzwi w budynku z zepsutym zamkiem, dla sektora bankowego czy medycznego może stać się nowym standardem higieny pracy z AI. Mimo blokady, złośliwe instrukcje wciąż mogą wpływać na logiczną spójność odpowiedzi, generując dezinformację, jednak ryzyko zrzutu danych na serwer hakerów spada praktycznie do zera.
