AnswersPublished19 sources
Et sikkerhedshul i ChatGPTs HTML-forhåndsvisning kunne omgå Lockdown Mode
Check Point fandt, at popup tilladelser i ChatGPTs HTML sandbox kunne bruges til at omgå Lockdown Mode og muligvis stjæle chatdata, vise phishing og levere malware.[1][2] Lockdown Mode begrænser adgang til web og eksterne tjenester for at mindske risikoen for datalæk gennem prompt injection, men HTML forhåndsvisning...
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Check Point fandt, at popup tilladelser i ChatGPTs HTML sandbox kunne bruges til at omgå Lockdown Mode og muligvis stjæle chatdata, vise phishing og levere malware.[1][2]
- Lockdown Mode begrænser adgang til web og eksterne tjenester for at mindske risikoen for datalæk gennem prompt injection, men HTML forhåndsvisningen var en separat del af appen.[9][10]
- Sagen viser, at sikkerheden også afhænger af, hvordan AI produkter håndterer forhåndsvisninger og andet indhold, de ikke selv kontrollerer.[1][2]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research fandt en svaghed i ChatGPTs HTML-forhåndsvisning, som kunne bruges til at omgå Lockdown Mode. Ifølge forskerne kunne metoden gøre det muligt at hente chatdata ud uden brugerens viden, vise phishingindhold og levere malware. OpenAI rettede fejlen efter at være blevet gjort opmærksom på den, og Check Point oplyste, at metoden derefter ikke længere virkede.1
2
Hvad Lockdown Mode skulle beskytte imod
Lockdown Mode er en valgfri sikkerhedsindstilling, der skal mindske risikoen for, at prompt injection får ChatGPT eller tilknyttede funktioner til at sende følsomme oplysninger ud. Den 4. juni 2026 blev indstillingen rullet ud til personlige konti og selvbetjente Business-konti. Når den er slået til, begrænser eller deaktiverer den blandt andet funktioner, der forbinder ChatGPT med nettet eller eksterne tjenester.10
13
Check Points fund handlede imidlertid ikke om modellens svar eller dens evne til at følge sikkerhedsinstruktioner. Svagheden lå i appens funktion til at vise HTML fra kodeblokke i en forhåndsvisning.1
2
Sådan kunne forhåndsvisningen omgå begrænsningerne
HTML-indholdet blev vist i indlejrede, sandboxede rammer. Men ifølge forskernes beskrivelse var der stadig popup-tilladelser, som kunne udnyttes: En ekstra iframe kunne bruge contentWindow.open til at åbne et popup-vindue uden for forhåndsvisningens sandbox-begrænsninger.12
18
Det er forskellen, der er central i sagen. Lockdown Mode begrænsede forbindelser gennem ChatGPTs værktøjer, men beskyttede ikke i sig selv denne separate vej gennem appens håndtering af HTML og popups.1
2
Risikoen for datatyveri, phishing og malware
Check Point beskrev mulige angreb, hvor chatdata kunne lækkes i det skjulte, og hvor popups kunne bruges til phishing eller til at levere malware.2 I ChatGPT Classic rapporterede forskerne, at der ikke behøvede at komme et klik fra brugeren, når samtalen først indeholdt relevant indhold, som angriberen kontrollerede.
2
Det betyder ikke, at en angriber kunne få adgang til en vilkårlig konto uden nogen form for kontakt med skadeligt indhold. »Ingen brugerinteraktion« beskriver den rapporterede adfærd i ChatGPT Classic, når det relevante indhold var en del af samtalen.2
Fejlen er rettet
Ifølge rapporteringen fjernede OpenAI de popup-tilladelser, der gjorde teknikken mulig. Check Point oplyste, at forskerne afprøvede metoden igen og bekræftede, at den ikke længere virkede.1
7 En sekundær kilde angiver, at rettelsen kom den 18. september 2026.
20
De tilgængelige oplysninger dokumenterer det overordnede angreb, dets mulige konsekvenser og bekræftelsen af, at den beskrevne metode blev stoppet. De fastslår ikke alle tænkelige angrebsforløb, og de giver ikke grundlag for at konkludere, at alle HTML-forhåndsvisninger var sårbare.
En anden sårbarhed – ikke samme angreb
Parameter Labs har senere beskrevet et separat problem, hvor et offentligt ChatGPT-delingslink kunne afvikle angriberstyret JavaScript i en besøgendes indloggede ChatGPT-session. Firmaet oplyste, at OpenAI bekræftede en rettelse den 26. oktober.21 Det var en anden angrebskæde, der kunne føre til kontoovertagelse, og ikke et tegn på, at Check Points Lockdown Mode-fund stadig var uløst.
21
Sagerne peger på en bredere sikkerhedslæring: Det er ikke nok at sikre modellens adfærd. Funktioner omkring modellen – som HTML-forhåndsvisninger, sandbox-tilladelser og håndtering af indhold fra ukendte kilder – skal også være beskyttet.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Et sikkerhedshul i ChatGPTs HTML-forhåndsvisning kunne omgå Lockdown Mode"?
Check Point fandt, at popup tilladelser i ChatGPTs HTML sandbox kunne bruges til at omgå Lockdown Mode og muligvis stjæle chatdata, vise phishing og levere malware.[1][2]
What are the key points to validate first?
Check Point fandt, at popup tilladelser i ChatGPTs HTML sandbox kunne bruges til at omgå Lockdown Mode og muligvis stjæle chatdata, vise phishing og levere malware.[1][2] Lockdown Mode begrænser adgang til web og eksterne tjenester for at mindske risikoen for datalæk gennem prompt injection, men HTML forhåndsvisningen var en separat del af appen.[9][10]
What should I do next in practice?
Sagen viser, at sikkerheden også afhænger af, hvordan AI produkter håndterer forhåndsvisninger og andet indhold, de ikke selv kontrollerer.[1][2]