ChatGPT erhält einen optionalen Sicherheitsmodus, der den Webzugriff einschränkt

OpenAI hat die Einführung des Sperrmodus für private und geschäftliche Konten begonnen. Diese optionale Sicherheitseinstellung verhindert, dass ChatGPT Verbindungen zum Internet und anderen externen Diensten herstellt. Ziel ist es, Nutzern, die sensible Daten verarbeiten, zu helfen, das Risiko destracdurch Prompt-Injection-Angriffe zu reduzieren.

Der Sperrmodus unterbricht externe Datenkanäle

Der Sperrmodus unterbindet Live-Webbrowsing, detaillierte Recherchen, den Agentenmodus und Dateidownloads zur Datenanalyse. Diese Funktion verhindert die Interaktion externer Datenkanäle mit dem KI-Modell.

Die Suchergebnisse beschränken sich auf zwischengespeicherte Inhalte, die unvollständig oder veraltet sein können. Auch die Bildsuche aus dem Web funktioniert nicht mehr. Nutzer können jedoch weiterhin eigene Bilder hochladen und die Bildgenerierung nutzen.

Die Liste der Einschränkungen ist detailliert. Erstens verliert der Canvas-Code den Netzwerkzugriff. Darüber hinaus funktionieren bestimmte verbundene Anwendungen, darunter Finanztools und Funktionen von Shopping-Agenten, überhaupt nicht mehr.

Der Sperrmodus verhindert nicht, dass in von ChatGPT verarbeiteten Inhalten Prompt-Injections auftreten. Schadcode, der in zwischengespeicherten Webseiten oder hochgeladenen Dateien versteckt ist, kann weiterhin das Verhalten des Modells beeinflussen. Der Sperrmodus blockiert im Wesentlichen den letzten Schritt, bei dem exfiltrierte Daten die Systeme von OpenAI verlassen und einen Angreifer erreichen könnten.

„Der Sperrmodus ist nicht für jeden geeignet“, erklärt OpenAI in seiner Dokumentation. „Er ist für Personen und Organisationen konzipiert, die sensible Daten verarbeiten und einen strengeren Schutz vor Datenexfiltrationsrisiken im Zusammenhang mit der sofortigen Dateneinspeisung wünschen.“

Wer kann den Lockdown-Modus von OpenAI nutzen?

Kostenlose, Go-, Plus- und Pro-Privatkonten sowie ChatGPT-Geschäftskonten sind teilnahmeberechtigt. Die Einführung erfolgt schrittweise. Sollten Nutzer die Funktion in den Einstellungen nicht sehen, bitten wir um etwas Geduld.

Administratoren von Unternehmenskonten können benutzerdefinierte Sperrmodus-Rollen erstellen und diese bestimmten Mitgliedern oder Gruppen zuweisen.

Der Nutzer kann diese Funktion unter „Erweiterte Sicherheitseinstellungen“ aktivieren/deaktivieren. Der Sperrmodus kann auch für einzelne Chats deaktiviert werden, ohne ihn für das gesamte Konto zu deaktivieren.

Der Sperrmodus und der Entwicklermodus können nicht gleichzeitig ausgeführt werden; die Aktivierung des einen deaktiviertmaticden anderen.

OpenAI versucht, Prompt-Injection-Angriffe zu lösen

Prompt-Injection zählt zu den größten Sicherheitsrisiken für KI-Produkte. Angreifer betten versteckte Anweisungen in Dokumente, Webseiten oder andere Inhalte ein, die von einem Chatbot verarbeitet werden. Ziel ist es, Chatbots dazu zu verleiten, sensible Informationen zu übermitteln oder andere schädliche Aktionen auszuführen.

OpenAI verfügt über mehrere Ebenen des Cybersicherheitsschutzes, darunter Sandboxing, URL-Filter, Überwachung und Audit-Logs. Der Lockdown-Modus ist eine zusätzliche Schutzebene, die das Auslaufen gestohlener Daten verhindert.

OpenAI räumte in einem Blogbeitrag vom Dezember 2025 ein, dass die Ergebnisse der Capture-the-Flag-Sicherheitsherausforderung innerhalb von nur drei Monaten über alle Modellgenerationen hinweg von 27 % auf 76 % gestiegen seien.

Der Sperrmodus ändert weder die Speichereinstellungen von ChatGPT noch die Dateiupload-Funktionen, die Optionen zum Teilen von Konversationen oder die Verwendung von Konversationen für das Modelltraining. Diese Einstellungen bleiben separat über Schalter zugänglich, und die Funktion hat auch keine Auswirkungen auf Codex.

OpenAI stuft Drittanbieterintegrationen in drei Risikostufen ein. Aktionen für nicht vertrauenswürdige Apps bergen das höchste Risiko des Datenabflusses. Synchronisierungskonnektoren weisen ein geringeres Risiko auf, da die Daten bereits in den Systemen von OpenAI gespeichert sind. Dennoch können auch sie eine Quelle für sensible Informationen sein, die Angreifer ins Visier nehmen.

Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.