AnswersPublished19 sources
Náhled HTML v ChatGPT obešel Lockdown Mode a mohl odhalit obsah chatů
Check Point zjistil, že oprávnění pro vyskakovací okna v sandboxu náhledu HTML mohla obejít Lockdown Mode a umožnit tichý únik chatů, phishing i šíření malwaru.[1][2] Lockdown Mode omezuje přístup k webu a externím službám kvůli snížení rizika útoků přes prompt injection. OpenAI problematická oprávnění odstranilo a...
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Check Point zjistil, že oprávnění pro vyskakovací okna v sandboxu náhledu HTML mohla obejít Lockdown Mode a umožnit tichý únik chatů, phishing i šíření malwaru.[1][2]
- Lockdown Mode omezuje přístup k webu a externím službám kvůli snížení rizika útoků přes prompt injection.
- OpenAI problematická oprávnění odstranilo a Check Point potvrdil, že popsaný postup už nefunguje.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Výzkumníci z Check Point Research popsali chybu v náhledu HTML v ChatGPT, která umožňovala obejít Lockdown Mode. Podle jejich zjištění mohla vést k tichému odcizení dat z konverzací, phishingu a doručování malwaru. OpenAI problém po oznámení opravilo a Check Point ověřil, že popsaná metoda už nefunguje.1
2
K čemu Lockdown Mode slouží
OpenAI 4. června 2026 rozšířilo dostupnost Lockdown Mode na osobní účty a samoobslužné účty ChatGPT Business. Jde o volitelné bezpečnostní nastavení, které má omezit riziko úniku dat vyvolaného útokem typu prompt injection. Při zapnutí omezuje přístup k webu a externím službám, případně vypíná některé funkce, například živé prohlížení webu, Deep Research, Agent Mode, konektory nebo stahování souborů.10
13
Tato ochrana se zaměřuje na to, co mohou ChatGPT a jeho připojené nástroje odesílat ven. Zjištění Check Pointu se ale týkalo jiné části produktu: funkce, která zobrazuje náhled HTML vytvořeného z kódu v konverzaci.2
18
Jak náhled obešel omezení
Podle popsaného postupu náhled HTML používal vnořené rámce iframe se sandboxem, ale ponechával jim oprávnění otevírat vyskakovací okna. Útočný řetězec využil další vnořený iframe a jeho metodu contentWindow.open, aby otevřel okno mimo omezení sandboxu náhledu.12
18
Nešlo tedy podle výzkumníků o to, že by model přestal dodržovat bezpečnostní pokyny. Slabina byla v tom, jak aplikace zpracovávala vykreslený obsah a vyskakovací okna. Omezení připojených nástrojů v Lockdown Mode sama o sobě tuto samostatnou cestu přes náhled nezabezpečila.1
2
Možné následky a ChatGPT Classic
Check Point uvedl, že zranitelnost mohla umožnit tiché odcizení dat z chatů, phishingové útoky a doručování malwaru.2 U ChatGPT Classic výzkumníci popsali scénář bez nutnosti další akce uživatele: samotný rozhovor s obsahem ovládaným útočníkem mohl spustit tichý únik dat z konverzace.
2
Označení „bez interakce“ neznamená, že útočník mohl napadnout libovolný účet bez toho, aby se do konverzace dostal škodlivý obsah. Popisuje, co se podle výzkumníků mohlo stát v ChatGPT Classic poté, co se takový obsah stal součástí rozhovoru.2
Oprava a její potvrzení
Podle dostupných zpráv OpenAI odstranilo oprávnění pro vyskakovací okna, která útok umožňovala. Check Point následně provedl opakovaný test a potvrdil, že postup už nefunguje.1
7 Sekundární zdroj uvádí, že oprava byla nasazena 18. září 2026.
20
Zprávy dokládají podstatu problému, jeho možné dopady i potvrzení, že popsaná metoda přestala fungovat. Neprokazují ale všechny možné scénáře, jak se škodlivý obsah mohl k uživatelům dostat, ani důvod považovat každý náhled HTML za zranitelný.
Jiný problém s veřejnými odkazy je samostatný případ
Parameter Labs později popsala jinou chybu ChatGPT: veřejný odkaz na sdílenou konverzaci mohl spustit útočníkem řízený JavaScript v přihlášené relaci uživatele, který odkaz otevřel. Firma uvedla, že OpenAI potvrdilo opravu 26. října.21 Jde o samostatný scénář vedoucí k převzetí účtu, nikoli o důkaz, že chyba v Lockdown Mode, kterou našel Check Point, zůstala neopravená.
21
Oba případy připomínají, že bezpečnost AI nestojí jen na chování samotného modelu. Je potřeba zabezpečit také náhledy, oprávnění sandboxu, hranice uživatelských relací a další části aplikace, které pracují s nedůvěryhodným obsahem.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Náhled HTML v ChatGPT obešel Lockdown Mode a mohl odhalit obsah chatů"?
Check Point zjistil, že oprávnění pro vyskakovací okna v sandboxu náhledu HTML mohla obejít Lockdown Mode a umožnit tichý únik chatů, phishing i šíření malwaru.[1][2]
What are the key points to validate first?
Check Point zjistil, že oprávnění pro vyskakovací okna v sandboxu náhledu HTML mohla obejít Lockdown Mode a umožnit tichý únik chatů, phishing i šíření malwaru.[1][2] Lockdown Mode omezuje přístup k webu a externím službám kvůli snížení rizika útoků přes prompt injection.
What should I do next in practice?
OpenAI problematická oprávnění odstranilo a Check Point potvrdil, že popsaný postup už nefunguje.