OpenAI、ChatGPTのロックダウンモードをすべてのユーザーに拡大し、一部のオンライン機能を無効化

動察Beatingの監視によると、OpenAIは、元々企業および教育版ユーザーに限定されていたChatGPTのロックダウンモードを、すべての個人およびビジネスアカウントに拡大して開放すると発表しました。ロックダウンモードは、プロンプトインジェクション攻撃に対する最終防衛ラインとして、現在Free、Plus、Pro、ChatGPT Businessなどのバージョンで提供されています。ロックダウンモードでは、ChatGPTは複数のオンラインおよび分析機能を無効化します。リアルタイムのウェブページ閲覧はキャッシュされたコンテンツへのアクセスのみに制限され、ディープリサーチ（Deep Research）およびエージェントモード（Agent Mode）は完全に無効化されます。また、ロックダウンモードでは、Canvasが自動生成したコードのネットワークアクセスを禁止し、データ分析用のファイルダウンロードチャネルを切断します。さらに、ウェブからの画像検索および表示機能も制限されますが、ユーザーは依然として画像の生成とアップロードを通常通り行うことができます。プロンプトインジェクション攻撃の核心は、悪意のある指示をウェブページまたはアップロードファイルに隠蔽し、大規模モデルに予期しない操作を実行させることです。セキュリティ専門家のサイモン・ウィリソン（Simon Willison）は、ロックダウンモードが「致命的な三要素」のうちデータ漏洩チャネルを遮断していると指摘しています。従来のAI自身によるリスク判定に依存する防衛手段とは異なり、ロックダウンモードはネットワークリクエストの停止などの物理的境界を設けることで、悪意のあるプロンプトの影響を受けない確定的な防護体制を構築しています。ただし、OpenAIは、ロックダウンモードがプロンプトインジェクションによるモデルの論理的行動や応答精度への影響を防ぐことはできず、あくまで機密データの流出を防ぐものであると強調しています。ロックダウンモードは2026年2月に当初発表され、当時は企業および教育機関などのサブスクリプションユーザーに限定されていました。OpenAIの最高情報セキュリティ責任者であるデーン・スタッキー（Dane Stuckey）は、ロックダウンモードはすべてのユーザー向けではなく、より高いリスクに直面するグループのために設計されたセキュリティツールであると述べています。ロックダウンモードは機能と実用性において妥協を余儀なくされていますが、特定のユーザー層にとっては価値があるものです。