OpenAIは、機密データを扱うユーザー向けに、プロンプトインジェクション攻撃へのセキュリティを強化するオプション機能「ロックダウンモード」の提供を開始しました。この機能は、ChatGPTおよびその他の製品における一部の機能を制限することで、データ流出のリスクを軽減します。無料プランを含むすべての個人アカウントで利用可能です。
OpenAIはロックダウンモードについて、モデルやシステムに既存の保護機能を重ねた、防御の最後の砦であると説明しています。同社によると、この機能はより厳格な保護措置を必要とする個人や組織を対象としており、大多数のユーザーには不要であるとのことです。このモードを有効にすると、いくつかの機能が制限されます。ユーザーは引き続き画像の生成やアップロードを行うことができますが、インターネット上からの画像の取得や、回答内への画像表示はできなくなります。また、チャットボットによる分析用ファイルのダウンロードは不可能となり、「Deep Research」や「Agent Mode」といった機能は完全に無効化されます。なお、ロックダウンモードは、メモリ機能、ファイルのアップロード、会話の共有、モデル改善への会話利用には影響しません。さらにOpenAIは、アカウントにアクセスしているデバイスやブラウザを確認・ログアウトできるアクティブセッションマネージャーも導入しました。完全なログアウトには最大30分かかる場合があります。この設定を有効にするには、ChatGPTの設定から「安全性とセキュリティ」を選び、「高度なセキュリティ」からロックダウンモードをオンにします。一時的な無効化は、チャットごとに設定可能です。