AnswersPublished19 sources
ChatGPT:n HTML-esikatselun haavoittuvuus ohitti Lockdown Moden
Check Point Research löysi ChatGPT:n HTML esikatselun hiekkalaatikosta heikkouden, jonka avulla Lockdown Mode voitiin kiertää. Lockdown Mode rajoittaa verkkoyhteyksiä ja ulkoisia palveluita prompt injektioista johtuvan tietovuodon riskin pienentämiseksi.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Check Point Research löysi ChatGPT:n HTML esikatselun hiekkalaatikosta heikkouden, jonka avulla Lockdown Mode voitiin kiertää.
- Lockdown Mode rajoittaa verkkoyhteyksiä ja ulkoisia palveluita prompt injektioista johtuvan tietovuodon riskin pienentämiseksi.
- OpenAI korjasi ongelman vastuullisen ilmoituksen jälkeen, ja Check Point vahvisti, ettei raportoitu menetelmä enää toiminut.[1][7]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research löysi ChatGPT:n HTML-esikatselusta sovellustason haavoittuvuuden, jolla pystyi kiertämään Lockdown Moden suojauksia. Tutkijoiden mukaan heikkoutta olisi voitu käyttää keskustelutietojen huomaamattomaan vuotamiseen, tietojenkalasteluun ja haittaohjelmien levittämiseen. OpenAI korjasi ongelman vastuullisen ilmoituksen jälkeen, ja Check Point kertoi varmistaneensa, ettei raportoitu menetelmä enää toiminut.1
2
Mitä Lockdown Mode tekee?
OpenAI laajensi Lockdown Moden saataville henkilökohtaisille tileille ja itsepalveluna käytettäville Business-tileille 4. kesäkuuta 2026. Valinnainen asetus on tarkoitettu käyttäjille, jotka haluavat rajoittaa prompt-injektion kautta tapahtuvan tietovuodon riskiä. Se rajoittaa ChatGPT:n pääsyä verkkoon ja ulkoisiin palveluihin, ja voi poistaa käytöstä tai rajoittaa esimerkiksi verkkoselausta, Deep Researchia, Agent Modea, liittimiä ja tiedostojen lataamista.10
13
Suojaus kohdistuu ChatGPT:n ja siihen liitettyjen työkalujen ulospäin suuntautuviin yhteyksiin. Check Pointin löytämä heikkous liittyi eri ominaisuuteen: tapaan, jolla ChatGPT näyttää koodilohkoihin sisältyvää HTML-sisältöä esikatseluna.2
18
Näin esikatselun hiekkalaatikko petti
Tutkijoiden raportoiman menetelmän mukaan HTML-esikatselu koostui sisäkkäisistä hiekkalaatikoiduista kehyksistä, mutta ponnahdusikkunoiden avaamiseen liittyviä oikeuksia oli jäänyt käyttöön. Hyökkäysketjussa sisäkkäinen iframe-kehys hyödynsi contentWindow.open-toimintoa ponnahdusikkunan avaamiseen esikatselun hiekkalaatikon rajoitusten ohi.12
18
Kyse ei siis ollut siitä, että malli olisi jättänyt noudattamatta turvallisuusohjeitaan. Ongelma oli ChatGPT-sovelluksen tavassa käsitellä renderöityä sisältöä ja ponnahdusikkunoita. Lockdown Moden työkaluille asettamat rajoitukset eivät sellaisenaan suojanneet tätä erillistä esikatselureittiä.1
2
Raportoidut seuraukset ja ChatGPT Classic
Check Pointin mukaan haavoittuvuutta olisi voitu hyödyntää keskustelutietojen huomaamattomaan varastamiseen, tietojenkalasteluun ja haittaohjelmien levittämiseen.2 ChatGPT Classicissa tutkijat kertoivat, ettei hyökkäys välttämättä vaatinut käyttäjältä erillistä toimintoa: keskustelu hyökkääjän hallitseman sisällön kanssa saattoi riittää tietojen huomaamattomaan vuotamiseen.
2
Ilmaus ”ei käyttäjän toimintaa” ei tarkoita, että hyökkääjä olisi voinut päästä mielivaltaiseen tiliin ilman, että käyttäjä altistuu haitalliselle sisällölle. Se kuvaa tutkijoiden raportoimaa toimintatapaa ChatGPT Classicissa, kun hyökkääjän hallitsema sisältö oli mukana keskustelussa.2
Korjaus ja sen varmistaminen
Raporttien mukaan OpenAI poisti ponnahdusikkunoiden avaamiseen liittyneet oikeudet, jotka mahdollistivat menetelmän. Check Point testasi asian uudelleen ja vahvisti, ettei haavoittuvuutta voinut enää hyödyntää raportoidulla tavalla.1
7 Yhden toissijaisen raportin mukaan korjaus julkaistiin 18. syyskuuta 2026.
20
Saatavilla olevat tiedot tukevat haavoittuvuuden ja sen yleisten vaikutusten kuvausta sekä vahvistusta siitä, että raportoitu menetelmä lakkasi toimimasta. Ne eivät kuitenkaan osoita kaikkia mahdollisia hyökkäystapoja tai sitä, että jokainen HTML-esikatselu olisi ollut altis hyökkäykselle.
Erillinen jakolinkkihaavoittuvuus on eri tapaus
Parameter Labs raportoi myöhemmin erillisestä ChatGPT-ongelmasta. Sen mukaan julkinen keskustelun jakolinkki saattoi suorittaa hyökkääjän JavaScript-koodia katsojan kirjautuneessa ChatGPT-istunnossa. Yhtiön mukaan OpenAI vahvisti korjauksen 26. lokakuuta.21 Kyse oli erillisestä tilin haltuunottoon johtaneesta hyökkäysketjusta, eikä havainto osoita, että Check Pointin raportoima Lockdown Mode -ohitus olisi jäänyt korjaamatta.
21
Havainnot muistuttavat laajemmasta tietoturvaperiaatteesta: mallin käyttäytymiseen liittyvät suojaukset ovat vain yksi osa kokonaisuutta. Myös esikatselut, hiekkalaatikoiden oikeudet, istuntojen rajat ja muut sovelluksen ominaisuudet on suojattava, kun ne käsittelevät epäluotettavaa sisältöä.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ChatGPT:n HTML-esikatselun haavoittuvuus ohitti Lockdown Moden"?
Check Point Research löysi ChatGPT:n HTML esikatselun hiekkalaatikosta heikkouden, jonka avulla Lockdown Mode voitiin kiertää.
What are the key points to validate first?
Check Point Research löysi ChatGPT:n HTML esikatselun hiekkalaatikosta heikkouden, jonka avulla Lockdown Mode voitiin kiertää. Lockdown Mode rajoittaa verkkoyhteyksiä ja ulkoisia palveluita prompt injektioista johtuvan tietovuodon riskin pienentämiseksi.
What should I do next in practice?
OpenAI korjasi ongelman vastuullisen ilmoituksen jälkeen, ja Check Point vahvisti, ettei raportoitu menetelmä enää toiminut.[1][7]