OpenAI 帮助：Lockdown Mode

# OpenAI 帮助：锁定模式 来源：https://simonwillison.net/2026/Jun/5/openai-help-lockdown-mode/ 2026年6月5日 - 链接博客 **OpenAI 帮助：锁定模式 (https://help.openai.com/en/articles/20001061-lockdown-mode)**。OpenAI 于今年2月首次预告了该功能 (https://openai.com/index/introducing-lockdown-mode-and-elevated-risk-labels-in-chatgpt/) ，但现已上线并“向符合条件的个人账户（包括 Free、Go、Plus 和 Pro）以及自助式 ChatGPT Business 账户推出”： > 锁定模式旨在通过限制可能将敏感数据传输给攻击者的出站网络请求，帮助防止提示注入攻击的最后阶段——数据泄露。锁定模式并不能阻止提示注入出现在 ChatGPT 所处理的内容中。例如，提示注入可能出现在缓存的网络内容或上传的文件中，并且仍可能影响响应的行为或准确性。 在我看来，这非常不错。 当 LLM 系统同时具备以下三个条件：访问私有数据、接触不受信任内容、以及窃取数据并回传给攻击者的途径时，就会发生**致命三角 (https://simonwillison.net/2025/Jun/16/the-lethal-trifecta/)**。 解决这个三角问题的唯一方法是砍掉其中一条腿，而最容易在不严重影响 LLM 系统实用性的前提下加以限制的，正是窃取数据的泄露途径。 在我看来，锁定模式直接攻击了这条腿，它采用的机制是确定性的，而且关键在于——无需借助人工智能系统来评估（因为这些系统本身可能被足够狡猾的攻击所颠覆）。 然而，锁定模式的存在也暗示了 ChatGPT 在默认设置下*并不*提供针对足够坚决的数据泄露攻击的强力保护！ **更新**：这条推文 (https://twitter.com/cryps1s/status/2062923575049531422) OpenAI CISO Dane Stuckey 表示： > 锁定模式并非面向所有人。然而，对于那些因身份、工作内容或所处理数据类型而具有较高风险的人群来说，这是一个进一步提升自身安全性的出色工具。这会在功能和实用性上有所取舍，但对于这些用户而言，这种取舍是值得的。