IT时代网11月7日消息，ChatGPT的锁定模式（Lockdown Mode）本是防止提示注入攻击泄露用户数据的可选设置，但安全研究机构发现了一种绕过方式，攻击者可借此把整段聊天记录发往自己的服务器、弹出伪造登录窗口并推送恶意软件。
漏洞出在OpenAI今年2月为ChatGPT代码块加入的HTML预览功能上。预览在沙箱中渲染生成的网页代码，但该沙箱允许弹出新窗口，且不受锁定模式约束，从该窗口发出的数据可直达攻击者。攻击入口可以是恶意提示词、恶意GPT或共享聊天。
在浏览器中，受害者还需点击一次预览；而基于Electron的旧版桌面应用ChatGPT Classic更易受攻击，它无需任何用户操作就能打开新窗口——只要进行对话，聊天记录就可能泄露。
该机构已在11月5日发布报告。OpenAI已于9月18日在服务端修复该漏洞，复测确认攻击手法不再有效，用户无需额外操作。
锁定模式本身仍有价值，但OpenAI表示它并非面向所有用户，而是为处理敏感数据的人群和组织准备。开启后网页浏览限于缓存内容、不再加载网络图片，深度研究、智能体模式、实时连接器和文件下载均被关闭。
注：本文配图由AI生成，文中包含AI辅助创作的内容。
编辑：林一舟
