Chế độ Lockdown mới của ChatGPT tăng cường kiểm soát rò rỉ dữ liệu
"OpenAI is rolling out ChatGPT Lockdown Mode for eligible personal and self-serve Business accounts to reduce prompt-injection-driven data exfiltration. The mode limits or disables web browsing, image retrieval, deep research, agent mode, Canvas networking, and file downloads, but it does not eliminate prompt injection risk or guarantee exfiltration cannot occur."
Giảm đáng kể nguy cơ rò rỉ dữ liệu qua prompt injection; không loại bỏ hoàn toàn rủi ro; hạn chế các kênh truyền dữ liệu ra ngoài.
Có thể ảnh hưởng đến trải nghiệm người dùng do vô hiệu hóa nhiều tính năng; tăng cường bảo vệ dữ liệu nhạy cảm; hỗ trợ tuân thủ yêu cầu bảo mật.
OpenAI vừa triển khai Chế độ Lockdown cho các tài khoản ChatGPT cá nhân và doanh nghiệp tự phục vụ nhằm giảm thiểu nguy cơ rò rỉ dữ liệu do tấn công prompt injection. Tính năng này phù hợp với các cá nhân và tổ chức cần bảo vệ dữ liệu nhạy cảm ở mức cao hơn. Khi kích hoạt, Lockdown Mode sẽ giới hạn hoặc vô hiệu hóa các chức năng như trình duyệt web trực tiếp, truy xuất hình ảnh, nghiên cứu chuyên sâu, agent mode, Canvas networking và tải xuống tệp tin. Các biện pháp này dựa trên cơ chế sandboxing và kiểm soát mạng để giảm thiểu khả năng dữ liệu bị truyền ra ngoài qua các kênh không an toàn.
Tuy nhiên, OpenAI lưu ý rằng Lockdown Mode không loại bỏ hoàn toàn rủi ro prompt injection và không đảm bảo dữ liệu không thể bị rò rỉ, đặc biệt qua các ứng dụng được bật hoặc các kỹ thuật mới chưa được phát hiện. Ngoài ra, chế độ này không ảnh hưởng đến việc sử dụng bộ nhớ, tải lên tệp hoặc chia sẻ hội thoại. OpenAI cũng ra mắt tính năng quản lý phiên đăng nhập, cho phép người dùng kiểm tra và đăng xuất khỏi các phiên ChatGPT khi phát hiện hoạt động trái phép. Khuyến nghị kỹ thuật: các tổ chức xử lý dữ liệu nhạy cảm nên cân nhắc kích hoạt Lockdown Mode và thường xuyên kiểm tra các phiên đăng nhập để tăng cường bảo mật.