2851
Фахівці виявили в ChatGPT критичну вразливість, яка давала хакерам змогу обминати захисний режим Lockdown Mode та викрадати конфіденційні бесіди юзерів. Особливу загрозу становив застарілий десктопний клієнт ChatGPT Classic, де для реалізації злочинного сценарію не вимагалося навіть переходити за сумнівними гіперпосиланнями. Представники OpenAI оперативно усунули цю прогалину 18 вересня, про що повідомляє дослідницький центр Check Point Research.
Чому виникла проблема
Коренем проблеми стала опція рендерингу HTML, яку компанія OpenAI інтегрувала у лютому 2026 року. Через програмну помилку «пісочниця» дозволяла генерувати спливні вікна, які повністю ігнорували обмеження Lockdown Mode. Іншими словами, захист, призначений для обмеження функцій у таких режимах, для цих вікон фактично не працював.
Така помилка відкривала зловмисникам шлях до кількох можливих дій: експорту архіву чатів на сторонні сервери, демонстрації фальшивих платіжних чи авторизаційних форм і розповсюдження вірусного софту. Саме поєднання цих можливостей із обходом захисного режиму робило ситуацію небезпечною для тих, хто вважав свої діалоги надійно захищеними.
Як проходила атака
У вебверсії для успішного проведення атаки користувачеві слід було спершу клікнути по мітці попереднього перегляду HTML-блока. Натомість у застарілій програмі ChatGPT Classic вікна здатні були відкриватися самостійно в автономному режимі. Експерти зазначають, що для витоку листування вистачало банально відкритої вкладки чату.
Крім того, векторами нападу слугували спеціально змонтовані інструкції для GPT або посилання на публічні гілки обговорень. Саме через різницю між вебверсією та застарілим клієнтом ризик у десктопній програмі був особливо відчутним, адже там вікна могли з’являтися без будь-яких додаткових дій користувача.
Чим лишається корисний Lockdown Mode
Попри інцидент із безпекою, спеціальний режим Lockdown Mode і досі залишається дієвим інструментом для тих, хто оперує секретними даними. Після його активації алгоритми штучного інтелекту блокують доступ до вебсерфінгу, завантаження вебресурсів, функцій Deep Research і Agent Mode, інтеграцію зі сторонніми сервісами та приймання файлів. Водночас генерація візуального контенту продовжує функціонувати в штатному режимі.
Активувати Lockdown Mode можна в меню параметрів ChatGPT, перейшовши до вкладки Security із наступним вибором Advanced Security. Інструментарій надається для окремих категорій персональних та корпоративних облікових записів залежно від тарифного плану.
Варто зауважити, що цей захисний протокол жодним чином не впливає на використання діалогів для тренування нейромереж, адже ці правила визначаються окремо в політиці приватності. OpenAI настійно радить застосовувати Lockdown Mode всім, хто потребує максимального рівня безпеки інформації.
Джерело: itechua.com
