ChatGPT отримав режим блокування: OpenAI посилює захист користувачів

Компанія OpenAI повідомила про офіційне впровадження у функціонал ChatGPT та інші супутні технологічні продукти спеціального режиму блокування під кодовою назвою “Lockdown Mode”. Це технологічне нововведення виступає допоміжним захисним інструментом, націленим на мінімізацію ризиків так званих prompt injection (впровадження промптів) — класу загроз безпеці, орієнтованих переважно на великі мовні ШІ-системи.

 Lockdown Mode в ChatGPT

Система безпеки Lockdown Mode є функціональним розширенням-обмежувачем, створеним як ультимативний рубіж захисту інфраструктури ШІ при атаках маніпулятивного класу (впровадження сторонніх директив). Хакери практикують промпт-ін’єкції з метою змусити модель віддалено поділитися системними деталями листування або конфіденційною інформацією, яка знаходиться на захищеному терміналі або в чат-пам’яті користувача.

Новий Lockdown Mode працює на випередження загрози остаточного захоплення сеансу, цілеспрямовано накладаючи обмеження на відправлення вихідних фонових веб-запитів з боку чат-ботів до зовнішнього середовища, позбавляючи потенційного шкідливого агента інструментів ексфільтрації персональних даних користувача.

Технічні обмеження

При включенні Lockdown Mode ШІ скорочує частину корисної інтерактивної взаємодії, необхідної зловмиснику для опрацювання мережних обходів. Характеристики роботи при перемиканні повзунка безпеки включають:

• Відключення автономних інтернет-ілюстрацій: ChatGPT дозволяє безперешкодно працювати з локальними кадрами, що завантажуються вручну, і створювати якісний арт з нуля, але позбавляється технічної можливості завантажувати контент за адресами у всесвітньому павутинні або розміщувати їх як медіа у внутрішньому чат-блоці.
• Ізоляція зовнішнього аналізу: Система безпеки автоматично забороняє зовнішнє звернення до мережі за будь-якими автоматичними текстовими/архівними скачуваннями, при цьому документи чи файли локально завантажувати користувачам вручну ніхто не заборонить.
• Заморожування глибоких сервісів: Додаткові спеціалізовані можливості, до яких належать режими глибоких автоматичних досліджень Deep Research та режим цифрового ШІ-асистента Agent Mode, припиняють власне існування аж до примусового закриття захищеної зони Lockdown Mode.

Варто також зафіксувати ключові параметри: поточне введення захисного бар’єра жодним чином не втручається у вбудовані елементи стандартної пам’яті віртуального наставника, не урізує настройки вільного скачування файлів та розповсюдження (шарингу) лог-листування. Адміністративна гілка великих групових бізнес-ліцензій завжди зберігає абсолютну свободу вибору опцій для своєї мережі у параметрах інтерфейсу.

Менеджер активних сесій — допоміжне оновлення кібербезпеки

Крім запуску Lockdown Mode інженери компанії OpenAI додатково оптимізували функціональний стек ІТ-безпеки користувачів за рахунок впровадження вбудованого інтерактивного менеджера активних інтернет-сесій. Він відображає вичерпну поточну активність: тип апаратної системи вхідного пристрою, точний встановлений системний оглядач браузера.

Диспетчер активності дозволяє адміністратору вийти зі свого локального смартфона відразу з усієї екосистеми веб-аутентифікацій за раз або точково відключити «чужий» обліковий запис в єдиному переліку. Закриття логів детекції десктопного веб-сеансу на серверній платформі компанії триває приблизно до 30 хвилин. При виявленні фактів підозрілої фішинг-активності інженери техпідтримки закликають обнулювати майстер-пароль користувача.

Підключення функції

Опція контролю за прихованим кібершахрайством безкоштовно додана творцями в будь-які персональні облікові записи користувачів (навіть не вимагаючи підписки Plus-рівня). Схема запуску інструменту гранично прозора:

• Увійдіть до власного робочого кабінету ChatGPT.
• Здійсніть клік на вкладці персональних опцій «Налаштування» (Settings).
• Перейдіть системним вікном до гілки регулювань підменю «Безпека» (Security).
• Встановіть прапорець або клацніть на тригерному посиланні переведення в робочий стан режиму блокування Lockdown Mode, який доступний усередині секції просунутої безпеки «Розширена безпека» (Advanced Security).