OpenAI aggiunge un interruttore per la Modalità Lockdown e le etichette "Rischio Elevato" a ChatGPT

Cosa disattiva davvero la Modalità Lockdown

La Modalità Lockdown è un'impostazione opzionale che priva ChatGPT delle funzionalità che lo collegano al mondo esterno. Una volta attivata, limita o disabilita l'accesso al web in tempo reale, il supporto alle immagini nelle risposte, la Deep Research incluse le ricerche shopping, l'Agent Mode, il networking di Canvas, i connettori live e i download di file.

La logica è esplicita: ognuna di queste è una via attraverso cui un attacco di prompt injection potrebbe far uscire informazioni dalla conversazione. La navigazione web, per esempio, è limitata ai contenuti in cache, così nessuna richiesta di rete live lascia la rete controllata di OpenAI. Dove OpenAI non può garantire la sicurezza dei dati in modo deterministico, la funzionalità viene disattivata del tutto invece di essere semplicemente segnalata come rischiosa.

OpenAI è chiara sul fatto che non è per tutti. Descrive l'utente target come "un piccolo gruppo di utenti particolarmente attenti alla sicurezza—come dirigenti o team di sicurezza di organizzazioni importanti", e afferma senza mezzi termini che "non è necessaria per la maggior parte degli utenti".

La parola "deterministico" non è casuale

OpenAI definisce più volte la Modalità Lockdown un'impostazione deterministica. Questa scelta di parole conta. La maggior parte della sicurezza a livello di modello è probabilistica—un classificatore o un comportamento addestrato che di solito tiene. La Modalità Lockdown invece rimuove funzionalità a livello di prodotto, così la protezione non dipende dal fatto che il modello resista correttamente a un'istruzione malevola.

La Modalità Lockdown disabilita in modo deterministico alcuni strumenti e funzionalità di ChatGPT che un avversario potrebbe tentare di sfruttare per far uscire dati sensibili dalle conversazioni degli utenti o dalle app connesse tramite attacchi come il prompt injection.Montana Labs

Questa è una risposta di frontend e di sistema a un problema che l'addestramento del modello da solo non ha risolto. OpenAI la inquadra come uno strato di un approccio "defense-in-depth" che comprende già sandboxing, protezioni contro l'esfiltrazione tramite URL, monitoraggio e controlli enterprise come accesso basato sui ruoli e audit log. La Modalità Lockdown è lo strato che rinuncia a delle funzionalità in cambio di una garanzia.

Le etichette Rischio Elevato standardizzano un avviso che gli utenti già aspettavano

Il secondo cambiamento ha una portata minore ma probabilmente una diffusione più ampia. OpenAI applica un'etichetta coerente "Rischio Elevato" a un breve elenco di funzionalità esistenti su ChatGPT, ChatGPT Atlas e Codex.

L'esempio di Codex è concreto: quando uno sviluppatore concede a Codex l'accesso alla rete per consultare la documentazione, la schermata delle impostazioni mostra ora l'etichetta insieme a una spiegazione di cosa cambia, quali rischi emergono e quando quell'accesso è appropriato. La funzionalità non è nuova—lo sono l'etichettatura e la coerenza tra le diverse interfacce.

OpenAI considera le etichette temporanee. Dichiara che rimuoverà l'etichetta "Rischio Elevato" da una funzionalità una volta che i progressi nella sicurezza avranno "mitigato a sufficienza quei rischi per un uso generale", e che aggiungerà l'etichetta ad altre funzionalità nel tempo. L'etichetta è un indicatore mobile di dove il lavoro sulla sicurezza deve ancora recuperare terreno rispetto alla funzionalità.

Il percorso di lancio dagli account enterprise a quelli personali

La Modalità Lockdown è stata lanciata prima sui piani enterprise—ChatGPT Enterprise, Edu, Healthcare e Teachers—dove gli amministratori la attivano nelle Impostazioni Workspace creando un nuovo ruolo, aggiungendo restrizioni sopra i controlli amministrativi già esistenti. Gli amministratori possono ancora scegliere esattamente quali app e quali azioni specifiche al loro interno restano disponibili in Modalità Lockdown, così i flussi di lavoro critici non vengono disattivati in blocco.

Un aggiornamento del 4 giugno 2026 registra l'espansione: la Modalità Lockdown è ora in fase di rilascio per gli account ChatGPT personali e per gli account Business self-serve, raggiungibile da Impostazioni > Sicurezza. Il post originale di febbraio aveva promesso la disponibilità per i consumatori "nei mesi successivi", e l'aggiornamento confirma che è arrivata.

L'implicazione: la difesa dal prompt injection diventa una scelta visibile per l'utente

La cosa specifica che OpenAI ha fatto qui è spostare il rischio di prompt injection dal comportamento nascosto del modello alla superficie del prodotto. La Modalità Lockdown è un interruttore; Rischio Elevato è un'etichetta. Entrambi metteno la decisione—e il compromesso tra funzionalità e sicurezza—nelle mani dell'utente invece di risolverla silenziosamente.

Per i team che costruiscono su funzionalità IA connesse, questo è il segnale da cogliere. OpenAI ammette che alcune funzionalità legate alla rete "non sono ancora completamente affrontate dalle mitigazioni di sicurezza del settore", e la sua risposta è rendere quel vuoto esplicito invece di nasconderlo. Quando la narrazione sulla sicurezza dipende da quali interruttori e ruoli sono impostati, il frontend non è più solo dove vive la funzionalità—è dove si decide la postura di sicurezza.