- 漏洞繞過ChatGPT Lockdown Mode，並可秘密外洩聊天資料。
- 在ChatGPT Classic，單是進行對話便可觸發資料秘密外洩，毋須用戶互動。
- Check Point Research表示，OpenAI於2026年9月18日修補問題，從HTML預覽沙盒iframe移除兩項彈出視窗權限。
OpenAI於2026年9月18日修補ChatGPT漏洞。Check Point Research此前發現，攻擊者可繞過Lockdown Mode，秘密外洩聊天資料。
漏洞暴露廣泛攻擊面，可能令完整聊天紀錄及上載檔案秘密外洩、進行基於釣魚的憑證竊取，以及派送惡意軟件。在ChatGPT Classic，單是進行對話便可觸發資料外洩，毋須用戶互動。
The Hacker News報道，Lockdown Mode於2026年6月推出，是減低提示注入資料外洩風險的選用設定。OpenAI表示，該設定旨在大幅降低有關風險，但不保證不會發生資料外洩。
事件經過
攻擊者可透過惡意提示、惡意GPT或共享聊天觸發漏洞。相關活動可能包括將惡意軟件偽裝成合法更新，以及竊取憑證。
Lockdown Mode限制網絡存取但停用功能
The Hacker News報道，OpenAI於2026年6月推出Lockdown Mode，是減低提示注入資料外洩風險的選用設定。ZDNET報道，該設定限制向外發出的網絡請求，包括連接互聯網或外部檔案服務的請求。
The Next Web報道，該設定會停用即時瀏覽、代理模式、深度研究、圖片擷取、Canvas網絡功能及檔案下載。TechRepublic報道，符合資格的個人及自行管理的商業帳戶均可使用該功能。
PC World報道，OpenAI承認，上載檔案或快取內容內可能仍保留惡意指示。OpenAI表示，Lockdown Mode不保證不會發生資料外洩。
OpenAI告知Check Point Research，已從外層HTML預覽沙盒iframe移除兩項彈出視窗權限，以修補問題。研究人員其後重新測試所述技術，確認已無法運作。
該發現跟隨Check Point Research早前發現的ChatGPT程式碼執行運行環境漏洞；該漏洞可讓敏感對話資料透過DNS隧道外洩至由攻擊者控制的伺服器。
常見問題
ChatGPT的Lockdown Mode發生了甚麼事？
Check Point Research發現漏洞，攻擊者可繞過Lockdown Mode並秘密外洩聊天資料。OpenAI於2026年9月18日修補漏洞。
ChatGPT漏洞可能令甚麼資料曝光？
漏洞可導致完整聊天紀錄及上載檔案秘密外洩、將惡意軟件偽裝成合法更新派送，以及竊取憑證。
ChatGPT Classic的攻擊是否需要用戶互動？
不需要。Check Point Research表示，在ChatGPT Classic，單是進行對話便可觸發資料秘密外洩。
OpenAI如何修補Lockdown Mode漏洞？
OpenAI從外層HTML預覽沙盒iframe移除allow-popups及allow-popups-to-escape-sandbox權限。Check Point Research其後確認，所述技術已無法運作。
來源
- ChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data Exfiltration - Check Point Research, Check Point Research原始文件
- ToFu: Exploiting and Fuzzing the LLM-Orchestrator-Tool Trust Boundary, arXiv原始文件
- Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interaction, The Hacker News
- How ChatGPT's new Lockdown mode protects you from data theft (and what else it does), ZDNet
- OpenAI Expands ChatGPT Lockdown Mode to Millions of Eligible Users, TechRepublic
- OpenAI adds Lockdown Mode to ChatGPT to block data theft from prompt injection attacks, The Next Web
- ChatGPT can be hijacked without you knowing. Lockdown Mode is the fix, PC World
- OpenAI Announces Unnerving New ChatGPT Feature Named ‘Lockdown Mode’, gizmodo
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 漏洞暴露廣泛攻擊面，可秘密外洩聊天紀錄、進行基於釣魚的憑證竊取，以及派送惡意軟件。 | Check Point Research | 已證實 |
| 在ChatGPT Classic，攻擊毋須任何用戶互動，單是進行對話便可觸發資料秘密外洩。 | Check Point Research | 已證實 |
| 攻擊者可透過惡意提示、惡意GPT或共享聊天觸發漏洞。 | Check Point Research | 已證實 |
| 漏洞可導致完整聊天紀錄及上載檔案秘密被竊、將惡意軟件偽裝成合法更新派送，以及竊取憑證。 | Check Point Research | 已證實 |
| Check Point Research表示已向OpenAI負責任地披露漏洞。 | Check Point Research | 已證實 |
| OpenAI於2026年9月18日告知Check Point Research，已從外層HTML預覽沙盒iframe移除兩項彈出視窗權限，修補漏洞。 | Check Point Research | 引述 |
| Check Point Research其後重新測試問題，確認所述攻擊技術已無法運作。 | Check Point Research | 已證實 |
| The Hacker News報道，OpenAI於2026年9月18日接獲負責任披露後處理漏洞。 | The Hacker News | 引述 |
| The Hacker News報道，Lockdown Mode於2026年6月推出，是旨在減低提示注入資料外洩風險的選用設定。 | The Hacker News | 引述 |
| TechRepublic報道，符合資格的個人及自行管理的商業帳戶均可使用Lockdown Mode。 | TechRepublic | 引述 |
| OpenAI表示，Lockdown Mode大幅降低提示注入資料外洩風險，但不保證不會發生資料外洩。 | OpenAI, via TechRepublic | 引述 |
| The Next Web報道，登入用戶可在Free、Go、Plus、Pro及自行管理的ChatGPT Business計劃使用Lockdown Mode。 | The Next Web | 引述 |
| The Next Web報道，Lockdown Mode會停用即時瀏覽、代理模式、深度研究、圖片擷取、Canvas網絡功能及檔案下載。 | The Next Web | 引述 |
| PC World報道，OpenAI承認上載檔案或快取內容內可能仍保留惡意指示。 | PC World | 引述 |
| Gizmodo報道，OpenAI宣布Lockdown Mode為ChatGPT新功能。 | gizmodo | 引述 |
| ToFu研究評估273個開源MCP伺服器，包含3,405項工具，並在118個伺服器核實253個語義安全漏洞。 | arXiv | 已證實 |
| research.checkpoint.com於2026年11月5日發布報告。 | research.checkpoint.com | 已證實 |
未能核實
- 攻擊者是否曾利用ChatGPT漏洞攻擊真實用戶，尚未確定
- OpenAI是否為漏洞分配CVE編號，尚未確定
- 有多少ChatGPT用戶或對話受影響，尚未確定
- 漏洞是否影響所述環境以外的ChatGPT版本，尚未確定
