OpenAI推出Lockdown Mode:防范提示注入攻击的新防线
OpenAI宣布新增Lockdown Mode功能,旨在为ChatGPT提供针对提示注入攻击的额外防护。此类攻击通常将恶意指令隐藏于网页或其他内容来源中,诱导模型执行非预期操作。
启用该模式后,系统将禁用以下功能以降低风险:
- 实时网页浏览(仅允许访问缓存内容);
- 从网络检索及显示图片(本地生成图片功能不受影响);
- 深度研究及智能体模式。
需注意的是,即使开启Lockdown Mode,ChatGPT仍可能受提示注入影响。例如,恶意提示若存在于缓存网页或上传文件中,仍可能干扰回复的行为或准确性。但该模式的核心目标在于显著降低敏感数据在此过程中被泄露的风险。
OpenAI强调,Lockdown Mode并非面向所有用户,而是专为处理敏感数据、且需更严格防护以规避提示注入导致数据外泄风险的个人及组织设计。目前,该功能正逐步向自助服务的ChatGPT Business账户及符合条件的个人账户开放。

