北京
6月7日，OpenAI近日上线一项新的可选安全设置“封锁模式”（Lockdown Mode），用户开启后，ChatGPT会限制实时联网、深度研究和智能体模式等能力，以降低敏感数据被提示注入攻击（prompt injection）带走的风险。
OpenAI帮助中心显示，Lockdown Mode现已面向所有已登录用户开放，覆盖不同账户类型和工作区。个人用户可在“设置-安全”中开启，工作区管理员也可通过工作区设置和角色权限进行配置。
它防的是哪类风险
提示注入攻击指的是攻击者把恶意指令藏在网页、文档或其他外部内容里。当ChatGPT读取这些内容时，模型可能被诱导忽略原本规则，执行不该执行的动作，严重时可能把用户输入的敏感信息通过联网能力传到外部。
封锁模式的思路不是让模型识别所有恶意指令，而是限制最危险的一步：向外部发起网络请求。开启后，ChatGPT的实时网页浏览会被限制，只能访问缓存内容；搜索结果可能不完整、不可用或已经过时。ChatGPT也不会在普通回复中检索和展示来自网络的图片，但用户仍可自行上传图片文件，图片生成功能也不受影响。
同时，深度研究（Deep Research）和智能体模式（Agent Mode）会被关闭；ChatGPT不能从网络下载文件用于数据分析，只能处理用户手动上传的文件；Canvas生成的代码也不能被批准联网访问。
对多数用户影响有限，对企业是取舍开关
对大多数普通用户来说，封锁模式未必会长期打开。很多人使用ChatGPT，正是为了联网搜索、整理资料、做深度研究或调用外部工具。开启封锁模式后，这些能力会明显受限，得到的信息也可能更旧。
但对企业、公共服务机构、法律和合规团队来说，这个开关的意义更直接：当对话里可能出现客户隐私、合同条款、内部数据或未公开材料时，管理者可以选择牺牲一部分联网能力，换取更低的数据外泄风险。
OpenAI还说明，封锁模式不会改变对话记忆、文件上传、分享对话等功能，也不会改变对话是否被用于改进模型。相关设置仍需通过数据控制或企业管理员权限单独管理。换句话说，它不是一个总隐私开关，只负责减少提示注入导致的数据外传风险。
这不是万能安全锁
OpenAI在帮助文档中明确承认，封锁模式不能保证提示注入攻击完全失效。恶意指令仍可能出现在缓存网页内容里，也可能藏在用户上传的文件中，并影响ChatGPT的回答行为或准确性。
这说明AI产品正在面对一个更现实的问题：模型越能联网、调用工具、代表用户执行任务，攻击面就越大。智能体模式强调让AI主动访问网页、操作外部服务、完成多步骤任务，而这些能力也正是提示注入攻击最容易利用的入口。
封锁模式为这类能力设置了一道可见边界。它没有承诺让ChatGPT绝对安全，而是把“更强能力”和“更低外泄风险”之间的取舍交给用户和管理员。（易句）
（本文由AI翻译，网易编辑负责校对）
