OpenAI 为 ChatGPT 新增了一项安全功能「锁定模式（Lockdown Mode）」。这是一项可选设置，用于降低提示词注入攻击导致机密数据外泄的风险，启用后 ChatGPT 连接网络和外部服务的多数功能都会受到限制。该功能正陆续向 Free、Go、Plus、Pro 等个人套餐以及 Business 账户开放，主要面向需要严格保护信息的用户。
什么是「锁定模式」
锁定模式是 ChatGPT 的一项附加安全功能，已于 6 月 6 日（美国当地时间）开始提供。它最初在 2 月发布，如今正式可以使用。
其目标很明确：在遭遇提示词注入攻击时，降低机密数据被带到外部的风险。OpenAI 将提示词注入定位为「前沿研究课题」，并通过多层防御加以应对。锁定模式正是在此之上再叠加的一层额外防御。
提示词注入这种攻击
提示词注入是一种攻击手法：第三方在网页、上传的文件等之中植入恶意指令，欺骗 AI 执行本不被允许的操作，例如悄悄把机密信息发送到外部。
锁定模式所守护的，正是这个把数据送出去的环节。通过限制网络请求，阻断机密数据被发送到攻击者所准备服务器的路径。不过，它并不能阻止注入本身。OpenAI 在 FAQ 中明确说明，该功能旨在大幅降低提示词注入导致的数据外泄风险，但并不保证不会发生外泄。
启用后会受限的功能
为了提升安全性，启用后 ChatGPT 的部分功能会被停用或受到限制。
实时网络浏览仅限于访问已缓存的内容，搜索结果可能较为陈旧。在回复中显示或获取网络图片也将无法使用。Deep Research 和自主执行的 Agent Mode 会被停用，Canvas 中生成代码的网络访问也无法获得授权。为数据分析自动下载外部文件的操作同样会停止。
另一方面，编程助手 Codex 的网络访问不受影响。由于日常使用的功能被普遍收紧，需要注意这是以便利性换取安全性。
设置方法与适用人群
个人用户可在「设置」「安全」「高级安全」中，通过「锁定模式」的开关进行切换。启用后输入框上方会显示状态，也可以只针对特定对话临时关闭。需要注意的是，锁定模式与开发者模式不能同时使用，开启其中一个，另一个会自动关闭。
OpenAI 表示，这项功能并非人人都需要。它面向的是处理高度机密数据、希望对提示词注入导致的外泄获得更强保护的个人或组织。如果是一般用途，保持常规模式使用，再根据所处理信息的敏感程度进行切换，会更为实际。
总结
锁定模式是一项可选设置，它以放弃部分网络浏览和智能体类便利功能为代价，换取降低提示词注入导致机密数据外泄的风险。该功能正陆续向个人套餐和 Business 账户开放，且不影响 Codex 的运行。在 AI 自主行动日益普及的背景下，这可以说是 OpenAI 把提示词注入视为持续课题、并让用户能够根据自身风险承受度选择防御强度的一步。
