OpenAI sulgeb ChatGPT peidetud käskude eest: isolatsioonirežiim jõudis kõigini
OpenAI sulgeb ChatGPT peidetud käskude eest: isolatsioonirežiim jõudis kõigini
OpenAI tegi Lockdown Mode’i kättesaadavaks kõigile sisselogitud ChatGPT kasutajatele ja tööruumidele. See on vabatahtlik kõrgema turvalisuse režiim: see piirab ChatGPT ligipääsu veebile ja välistele teenustele, et vähendada andmelekkimise riski prompt injection’i kaudu — peidetud instruktsioonide kaudu, mis võivad olla veebisaidil, dokumendis, kirjas või ühendatud allikas.
Oluline detail: OpenAI ei luba, et režiim peatab peidetud käsu enda. Mudel võib kahjulikku teksti endiselt näha ja selle tõttu valesti vastata. Kaitse loogika on teine: kui rünnak püüab panna assistenti tundlikke andmeid välja viima, peab Lockdown Mode sulgema kõige ohtlikumad väljundkanalid.
Mis välja lülitatakse
Sisselülitatud režiimis piirab ChatGPT live web browsing’ut: otsing võib töötada ainult vahemällu salvestatud sisuga, olla puudulik või aegunud. Deep research ja agent mode lülitatakse välja. ChatGPT ei saa analüüsiks faile alla laadida, kuigi kasutaja saab endiselt ise faili vestlusse üles laadida. Piiratakse veebipiltide tuge tavalistes vastustes, kuid pildigeneratsioon jääb kättesaadavaks seal, kus see oli juba lubatud.
Eraldi plokk puudutab rakendusi ja konnektoreid. Isiklike kontode ja self-serve ChatGPT Businessi puhul lubab režiim sünkroonitud andmetega konnektoreid, kuid blokeerib reaalajas ligipääsu ja kirjutamistoimingud. Mõned stsenaariumid, sealhulgas rahandus ChatGPT-s ja shopping-agent funktsioonid, muutuvad kättesaamatuks. Haldatud tööruumides on pilt keerulisem: administraatorid saavad rolle, rakendusi, MCP-d ja toiminguid oma ligipääsupoliitikate kaudu seadistada.
Miks see pole lihtsalt uus linnuke
Prompt injection pole ammu enam demotrikk. Mida rohkem oskab ChatGPT veebis käia, ühendatud dokumente lugeda, agentseid tegevusi käivitada ja ettevõtte allikatega töötada, seda ohtlikumaks muutub ahel “luges kahjulikku juhist -> sai andmetele ligipääsu -> saatis need välja”. OpenAI kirjeldab Lockdown Mode’i otse kaitsvana sellise rünnaku viimase etapi vastu — väljamineva võrgupäringu vastu.
See jätkab joont, mida Neuro.ee käsitles juba Advanced Account Security artiklis: AI-konto muutub tööseifiks. Seal oli jutt kontole sisenemisest, turvavõtmetest ja ligipääsu taastamisest. Uus režiim lööb teise ründepinna pihta — assistendi enda tegevuste pihta pärast seda, kui kasutaja on sisse loginud.
Kellele seda vaja on
Tavakasutajat hakkab Lockdown Mode tõenäoliselt segama: vähem veebi, vähem agentseid stsenaariume, vähem mugavaid ühendusi. Kuid juristide, ajakirjanike, turvatiimide, juhtide ja tundlike dokumentidega töötavate ettevõtete jaoks on kompromiss arusaadav. Kui assistent töötab sisemiste andmete kõrval, ei saa tema võrgusuutlikkust enam pidada neutraalseks funktsiooniks.
Turu jaoks on see hea märk AI-toodete küpsemisest. Varem kõlas põhiküsimus nii: “kas mudel vastab õigesti?” Nüüd küsitakse üha sagedamini midagi muud: “mida ta võib teha andmetega, mida ta nägi?” Vastus ei tule ainult uutest mudelitest, vaid ka rollidest, ligipääsulogidest, konnektorite seadetest, kirjutamiskeeldudest ja režiimidest nagu Lockdown Mode.
OpenAI teate kõige kainem osa on maagia puudumine. Ettevõte tunnistab, et peidetud käsud jäävad keeruliseks uurimisprobleemiks ja risk ei kao täielikult. Kuid tööstus hakkab kaitset ehitama nii, nagu ehitatakse tavaliste IT-süsteemide turvalisust: mitte usaldada üht kihti, piirata väljundkanaleid ja pidada ühendatud tööriistu ründepinna osaks.
- help.openai.comOpenAI Help Center: Lockdown Mode
- help.openai.comChatGPT Release Notes: June 4, 2026
- techmeme.comOpenAI rolls out Lockdown Mode, an optional security setting designed to offer users advanced protection from prompt injection attacks by limiting some features
- commons.wikimedia.orgFile:Locked computer laptop.jpg - Wikimedia Commons













