AntwortenVeröffentlicht19 Quellen
Wie eine HTML-Vorschau den ChatGPT-Sperrmodus aushebeln konnte
Check Point fand heraus, dass Popup Berechtigungen in der HTML Vorschau den ChatGPT Sperrmodus umgehen konnten – mit möglichen Folgen wie dem heimlichen Abfluss von Chatdaten, Phishing und Schadsoftware. Der Sperrmodus soll externe Verbindungen begrenzen und das Risiko von Datenabfluss durch Prompt Injection senken.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Check Point fand heraus, dass Popup Berechtigungen in der HTML Vorschau den ChatGPT Sperrmodus umgehen konnten – mit möglichen Folgen wie dem heimlichen Abfluss von Chatdaten, Phishing und Schadsoftware.
- Der Sperrmodus soll externe Verbindungen begrenzen und das Risiko von Datenabfluss durch Prompt Injection senken.
- Der Fall zeigt: Bei KI Produkten müssen auch die umgebende Anwendung und der Umgang mit nicht vertrauenswürdigen Inhalten abgesichert werden – nicht nur das Modell selbst.[1][2]
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research entdeckte eine Schwachstelle in der HTML-Vorschau von ChatGPT, über die sich der Sperrmodus umgehen ließ. Nach Angaben der Forscher hätte die Lücke dazu genutzt werden können, Chatdaten unbemerkt abzugreifen, Phishing zu betreiben oder Schadsoftware zu verbreiten.1
2
OpenAI behob das Problem nach einer verantwortungsvollen Meldung. Check Point testete die beschriebene Methode anschließend erneut und bestätigte, dass sie nicht mehr funktionierte.1
7 Ein weiterer Bericht nennt den 18. September 2026 als Datum der Fehlerbehebung.
20
Wozu der Sperrmodus gedacht ist
Mit einem Update vom 4. Juni 2026 weitete OpenAI den optionalen Sperrmodus auf persönliche Konten und selbstverwaltete Business-Konten aus. Die Einstellung soll das Risiko verringern, dass Prompt-Injection-Angriffe ChatGPT oder verbundene Funktionen dazu bringen, sensible Daten nach außen zu übertragen.10
13
Dafür beschränkt oder deaktiviert der Modus je nach Funktion bestimmte Verbindungen und Werkzeuge – etwa den Live-Webzugriff, Deep Research, den Agent-Modus, Konnektoren oder Dateidownloads.10
13 Die Schwachstelle betraf jedoch nicht diese verbundenen Werkzeuge, sondern eine andere Funktion: ChatGPTs Vorschau für HTML-Inhalte aus Codeblöcken.
2
18
Wie der Umweg über die Vorschau funktionierte
HTML-Vorschauen werden innerhalb der Anwendung in einer abgeschirmten Umgebung dargestellt. Check Point zufolge waren dort jedoch weiterhin Popup-Berechtigungen verfügbar. Die beschriebene Angriffskette nutzte einen verschachtelten iFrame und dessen contentWindow.open-Methode, um ein Popup außerhalb der vorgesehenen Sandbox-Beschränkungen zu öffnen.12
18
Das war eine Schwachstelle in der Anwendung und ihrer Darstellung von Inhalten – kein Versagen des Modells, Sicherheitsanweisungen zu befolgen. Die Beschränkungen des Sperrmodus für verbundene Werkzeuge sicherten diesen separaten Vorschaupfad nicht ausreichend ab.1
2
Mögliche Folgen – auch in ChatGPT Classic
Check Point zufolge hätte die Lücke für den heimlichen Abfluss von Chatdaten, Phishing und die Verbreitung von Schadsoftware genutzt werden können.2 Für ChatGPT Classic berichteten die Forscher, dass keine zusätzliche Nutzeraktion nötig gewesen sei: Ein Gespräch mit angreifergesteuerten Inhalten konnte demnach ausreichen, um Daten unbemerkt abzuziehen.
2
„Ohne Nutzeraktion“ bedeutet in diesem Zusammenhang nicht, dass Angreifer beliebige Konten ohne jeden Kontakt mit schädlichen Inhalten erreichen konnten. Gemeint ist das beschriebene Verhalten, sobald solche Inhalte Teil des Gesprächs waren.2
Behoben – und ein anderer Sicherheitsvorfall
Berichten zufolge entfernte OpenAI die Popup-Berechtigungen, die den Angriff ermöglichten. Check Point bestätigte bei einem erneuten Test, dass die beschriebene Methode nicht mehr funktionierte.1
7 Die verfügbaren Berichte belegen den Kern der Schwachstelle und ihre Behebung, aber nicht jedes denkbare Angriffsszenario. Sie rechtfertigen daher auch nicht die Annahme, dass jede HTML-Vorschau angreifbar war.
Ein später von Parameter Labs gemeldetes Problem mit öffentlichen ChatGPT-Freigabelinks war eine separate Schwachstelle: Laut dem Unternehmen konnte darüber angreifergesteuertes JavaScript in einer angemeldeten ChatGPT-Sitzung ausgeführt werden. OpenAI bestätigte dem Bericht zufolge am 26. Oktober eine Fehlerbehebung.21 Dieser Vorfall belegt nicht, dass die von Check Point beschriebene Umgehung des Sperrmodus weiterhin möglich war.
21
Beide Fälle machen deutlich, dass Sicherheitsvorkehrungen für KI nicht beim Modell enden. Auch Vorschauen, Sandbox-Berechtigungen, Sitzungsgrenzen und andere Anwendungskomponenten müssen geschützt sein, wenn sie nicht vertrauenswürdige Inhalte verarbeiten.1
2
21
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Wie eine HTML-Vorschau den ChatGPT-Sperrmodus aushebeln konnte“?
Check Point fand heraus, dass Popup Berechtigungen in der HTML Vorschau den ChatGPT Sperrmodus umgehen konnten – mit möglichen Folgen wie dem heimlichen Abfluss von Chatdaten, Phishing und Schadsoftware.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Check Point fand heraus, dass Popup Berechtigungen in der HTML Vorschau den ChatGPT Sperrmodus umgehen konnten – mit möglichen Folgen wie dem heimlichen Abfluss von Chatdaten, Phishing und Schadsoftware. Der Sperrmodus soll externe Verbindungen begrenzen und das Risiko von Datenabfluss durch Prompt Injection senken.
Was soll ich als nächstes in der Praxis tun?
Der Fall zeigt: Bei KI Produkten müssen auch die umgebende Anwendung und der Umgang mit nicht vertrauenswürdigen Inhalten abgesichert werden – nicht nur das Modell selbst.[1][2]
Quellen
blog.checkpoint.comChatGPT Lockdown Mode Bypass: AI Security Risks | Check Point
research.checkpoint.comChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data Exfiltration
tldr.techCheck Point finds ChatGPT Lockdown Mode bypass in desktop… | TLDR
dev.toIssue in ChatGPT could allow hidden copying of conversations without clicking