Το OpenAI προσθέτει διακόπτη λειτουργίας Lockdown Mode και ετικέτες "Αυξημένου Κινδύνου" στο ChatGPT

Τι απενεργοποιεί ουσιαστικά το Lockdown Mode

Το Lockdown Mode είναι μια προαιρετική ρύθμιση που αφαιρεί από το ChatGPT τις λειτουργίες που το συνδέουν με τον έξω κόσμο. Όταν είναι ενεργοποιημένη, περιορίζει ή απενεργοποιεί τη ζωντανή πρόσβαση στον ιστό, την υποστήριξη εικόνων στις απαντήσεις, το Deep Research —συμπεριλαμβανομένης της έρευνας αγορών—, το Agent Mode, τη δικτύωση στο Canvas, τους ζωντανούς συνδέτες (connectors) και τις λήψεις αρχείων.

Η λογική είναι ξεκάθαρη: καθεμία από αυτές τις λειτουργίες αποτελεί έναν πιθανό δρόμο μέσω του οποίου μια επίθεση prompt injection θα μπορούσε να διαρρεύσει πληροφορίες εκτός της συνομιλίας. Η περιήγηση στον ιστό, για παράδειγμα, περιορίζεται σε αποθηκευμένο (cached) περιεχόμενο, ώστε να μη φεύγει κανένα ζωντανό αίτημα δικτύου από το ελεγχόμενο δίκτυο του OpenAI. Όπου το OpenAI δεν μπορεί να εγγυηθεί με βεβαιότητα την ασφάλεια των δεδομένων, η λειτουργία απενεργοποιείται εντελώς, αντί απλώς να συνοδεύεται από προειδοποίηση.

Το OpenAI είναι ξεκάθαρο ότι αυτό δεν απευθύνεται σε όλους. Περιγράφει τον στοχευμένο χρήστη ως "μια μικρή ομάδα χρηστών με ιδιαίτερα υψηλή ευαισθησία σε θέματα ασφαλείας —όπως στελέχη ή ομάδες ασφαλείας σε μεγάλους οργανισμούς"— και δηλώνει ρητά ότι "δεν είναι απαραίτητο για τους περισσότερους χρήστες".

Η λέξη "αιτιοκρατικό" έχει πραγματική σημασία

Το OpenAI αποκαλεί επανειλημμένα το Lockdown Mode μια αιτιοκρατική (deterministic) ρύθμιση. Αυτή η επιλογή λέξης έχει σημασία. Οι περισσότερες προδιαγραφές ασφαλείας σε επίπεδο μοντέλου είναι πιθανοκρατικές —ένας ταξινομητής ή μια εκπαιδευμένη συμπεριφορά που συνήθως λειτουργεί. Το Lockdown Mode, αντίθετα, αφαιρεί δυνατότητες στο επίπεδο του προϊόντος, οπότε η προστασία δεν εξαρτάται από το αν το μοντέλο θα αντισταθεί σωστά σε μια κακόβουλη εντολή.

Το Lockdown Mode απενεργοποιεί με αιτιοκρατικό τρόπο συγκεκριμένα εργαλεία και δυνατότητες στο ChatGPT, τα οποία ένας κακόβουλος χρήστης θα μπορούσε να προσπαθήσει να εκμεταλλευτεί για να διαρρεύσει ευαίσθητα δεδομένα από τις συνομιλίες των χρηστών ή από συνδεδεμένες εφαρμογές, μέσω επιθέσεων όπως το prompt injection.Montana Labs

Αυτή είναι μια απάντηση σε επίπεδο frontend και συστημάτων σε ένα πρόβλημα που η εκπαίδευση του μοντέλου από μόνη της δεν έχει λύσει. Το OpenAI το παρουσιάζει ως ένα επιπλέον επίπεδο μιας προσέγγισης "άμυνας σε βάθος" (defense-in-depth), που περιλαμβάνει ήδη sandboxing, προστασίες κατά της διαρροής δεδομένων μέσω URL, παρακολούθηση και εταιρικούς ελέγχους όπως πρόσβαση βάσει ρόλων και αρχεία ελέγχου (audit logs). Το Lockdown Mode είναι το επίπεδο που θυσιάζει λειτουργικότητα προκειμένου να προσφέρει εγγύηση.

Οι ετικέτες Αυξημένου Κινδύνου τυποποιούν μια προειδοποίηση που ήταν ήδη αναγκαία

Η δεύτερη αλλαγή έχει μικρότερη έκταση, αλλά ενδεχομένως ευρύτερη εμβέλεια. Το OpenAI εφαρμόζει μια ενιαία ετικέτα "Αυξημένου Κινδύνου" σε μια μικρή λίστα υπαρχουσών δυνατοτήτων σε ChatGPT, ChatGPT Atlas και Codex.

Το παράδειγμα του Codex είναι συγκεκριμένο: όταν ένας προγραμματιστής παραχωρεί στο Codex πρόσβαση στο δίκτυο ώστε να μπορεί να αναζητά τεκμηρίωση, η οθόνη ρυθμίσεων φέρει πλέον την ετικέτα, μαζί με μια εξήγηση για το τι αλλάζει, ποιοι κίνδυνοι προκύπτουν και πότε αυτή η πρόσβαση είναι κατάλληλη. Η δυνατότητα δεν είναι νέα —η επισήμανση και η συνέπεια σε όλες τις πλατφόρμες είναι.

Το OpenAI αντιμετωπίζει τις ετικέτες ως προσωρινές. Αναφέρει ότι θα αφαιρέσει την ετικέτα "Αυξημένου Κινδύνου" από μια λειτουργία μόλις οι πρόοδοι στην ασφάλεια "μετριάσουν επαρκώς αυτούς τους κινδύνους για γενική χρήση", και ότι θα προσθέτει την ετικέτα σε άλλες λειτουργίες με την πάροδο του χρόνου. Η ετικέτα λειτουργεί ως ένας μεταβαλλόμενος δείκτης του πού η εργασία ασφαλείας εξακολουθεί να προσπαθεί να συμβαδίσει με τη δυνατότητα.

Η πορεία διάθεσης από εταιρικούς σε προσωπικούς λογαριασμούς

Το Lockdown Mode κυκλοφόρησε αρχικά σε εταιρικά πλάνα —ChatGPT Enterprise, Edu, Healthcare και Teachers— όπου οι διαχειριστές το ενεργοποιούν από τις Ρυθμίσεις Χώρου Εργασίας (Workspace Settings) δημιουργώντας νέο ρόλο, προσθέτοντας περιορισμούς πάνω από τους υπάρχοντες ελέγχους διαχειριστή. Οι διαχειριστές μπορούν να επιλέξουν ακριβώς ποιες εφαρμογές και ποιες συγκεκριμένες ενέργειες εντός αυτών παραμένουν διαθέσιμες στο Lockdown Mode, ώστε κρίσιμες ροές εργασίας να μη τίθενται εξ ολοκλήρου εκτός λειτουργίας.

Μια ενημέρωση της 4ης Ιουνίου 2026 καταγράφει την επέκταση: το Lockdown Mode διατίθεται πλέον σταδιακά σε προσωπικούς λογαριασμούς ChatGPT και σε αυτοεξυπηρετούμενους (self-serve) λογαριασμούς Business, προσβάσιμο από τις Ρυθμίσεις > Ασφάλεια. Η αρχική ανάρτηση του Φεβρουαρίου είχε υποσχεθεί διαθεσιμότητα για καταναλωτές "τους επόμενους μήνες", και η ενημέρωση επιβεβαιώνει ότι αυτό πλέον ισχύει.

Η υπόνοια: η άμυνα κατά του prompt injection γίνεται μια ορατή επιλογή του χρήστη

Αυτό που έκανε ουσιαστικά το OpenAI είναι να μεταφέρει τον κίνδυνο του prompt injection από την κρυφή συμπεριφορά του μοντέλου στην επιφάνεια του προϊόντος. Το Lockdown Mode είναι ένας διακόπτης· το Αυξημένος Κίνδυνος είναι μια ετικέτα. Και τα δύο θέτουν την απόφαση —και τον συμβιβασμό μεταξύ λειτουργικότητας και ασφάλειας— στα χέρια του χρήστη, αντί να τη λύνουν σιωπηλά.

Για τις ομάδες που αναπτύσσουν λύσεις με συνδεδεμένες λειτουργίες ΤΝ, αυτό είναι το σήμα που αξίζει να προσέξουν. Το OpenAI παραδέχεται ότι ορισμένες δυνατότητες σχετικές με το δίκτυο "δεν έχουν ακόμη αντιμετωπιστεί πλήρως από τα μέτρα ασφαλείας του κλάδου", και η απάντησή του είναι να κάνει αυτό το κενό ρητό, αντί να το καλύψει. Όταν η ιστορία της ασφάλειας εξαρτάται από το ποιοι διακόπτες και ρόλοι έχουν ενεργοποιηθεί, το frontend δεν είναι πλέον απλά ο χώρος όπου ζει η λειτουργία —είναι ο χώρος όπου αποφασίζεται η στάση ασφαλείας.