RéponsesPublié19 sources
Comment un aperçu HTML a contourné le mode Lockdown de ChatGPT
Check Point Research a identifié une faille dans le bac à sable des aperçus HTML de ChatGPT, qui pouvait contourner le mode Lockdown et exposer des conversations, faciliter l’hameçonnage ou la diffusion de logiciels m... Le mode Lockdown limite les connexions au Web et aux services externes pour réduire les risques...
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Check Point Research a identifié une faille dans le bac à sable des aperçus HTML de ChatGPT, qui pouvait contourner le mode Lockdown et exposer des conversations, faciliter l’hameçonnage ou la diffusion de logiciels m...
- Le mode Lockdown limite les connexions au Web et aux services externes pour réduire les risques liés aux injections de prompt, mais l’aperçu HTML constituait une fonctionnalité distincte de l’application.[10][13]
- OpenAI a corrigé la faille après son signalement et Check Point a confirmé que la technique ne fonctionnait plus.[1][7]
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research a découvert une faille dans la façon dont ChatGPT affichait les aperçus HTML. Selon les chercheurs, elle pouvait permettre de contourner le mode Lockdown et de dérober discrètement des données de conversation, d’afficher des pages d’hameçonnage ou de diffuser des logiciels malveillants.1
2
OpenAI a corrigé le problème après un signalement responsable. Check Point indique avoir vérifié que la technique ne fonctionnait plus.1
7
Le mode Lockdown ne couvrait pas cette fonctionnalité
Le mode Lockdown est un réglage de sécurité facultatif conçu pour réduire les risques d’exfiltration de données provoquée par une injection de prompt. Le 4 juin 2026, OpenAI a annoncé son déploiement pour les comptes personnels et les comptes Business en libre-service. Activé, ce mode limite l’accès au Web et aux services externes ; selon les fonctionnalités concernées, il peut restreindre ou désactiver la navigation en direct, Deep Research, Agent Mode, les connecteurs et le téléchargement de fichiers.10
13
La faille découverte par Check Point ne concernait pas directement ces outils ni les consignes suivies par le modèle. Elle se trouvait dans une autre partie de l’application : l’aperçu qui affiche du HTML provenant de blocs de code.2
18 Les restrictions du mode Lockdown ne protégeaient donc pas suffisamment cette voie d’affichage distincte.
Le rôle des fenêtres surgissantes
D’après la technique décrite, l’aperçu HTML reposait sur plusieurs cadres intégrés les uns dans les autres. Des permissions autorisant l’ouverture de fenêtres surgissantes étaient toutefois conservées. En utilisant un cadre imbriqué et sa méthode contentWindow.open, il était possible de faire apparaître une fenêtre en dehors des restrictions prévues pour l’aperçu.12
18
Autrement dit, il ne s’agissait pas de « tromper » le modèle pour qu’il ignore ses règles : la faille venait de la manière dont l’application gérait le contenu HTML affiché et les fenêtres surgissantes.1
2
Exfiltration, hameçonnage et logiciels malveillants
Check Point a indiqué que la faille pouvait servir à extraire des données de conversation à l’insu de l’utilisateur, à présenter des pages d’hameçonnage ou à diffuser des logiciels malveillants.2 Les chercheurs ont aussi signalé un risque particulier avec ChatGPT Classic : dans le scénario rapporté, une conversation contenant du contenu contrôlé par un attaquant pouvait suffire à déclencher une exfiltration silencieuse, sans clic supplémentaire.
2
Cette absence d’interaction supplémentaire ne signifie pas qu’un attaquant pouvait accéder à n’importe quel compte sans que du contenu malveillant soit impliqué. Elle décrit le comportement rapporté dans ChatGPT Classic une fois ce contenu présent dans la conversation.2
La faille a été corrigée
Les comptes rendus indiquent qu’OpenAI a supprimé les permissions de fenêtres surgissantes qui rendaient la technique possible. Check Point a ensuite retesté le scénario et confirmé qu’il ne fonctionnait plus.1
7 Un article secondaire situe le correctif au 18 septembre 2026.
20
Les éléments publiés étayent l’existence de la faille, les grandes catégories de risques et la confirmation que la technique a cessé de fonctionner. Ils ne permettent pas de conclure que tous les aperçus HTML étaient exploitables, ni de confirmer chaque scénario de diffusion possible.
Un autre problème de lien partagé, distinct de cette faille
Parameter Labs a également décrit un problème différent : un lien public de conversation ChatGPT pouvait, selon son rapport, exécuter du JavaScript contrôlé par un attaquant dans la session authentifiée de la personne qui ouvrait le lien. L’entreprise indique qu’OpenAI a confirmé un correctif le 26 octobre.21
Cette découverte concerne une autre chaîne d’attaque, associée à une prise de contrôle de compte. Elle ne montre pas que la faille du mode Lockdown signalée par Check Point était encore exploitable.21
Ces cas rappellent qu’un assistant IA ne se résume pas à son modèle : les aperçus, les permissions du bac à sable et la gestion des sessions font aussi partie de la sécurité du produit, en particulier lorsqu’ils traitent du contenu non fiable.1
2
21
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Comment un aperçu HTML a contourné le mode Lockdown de ChatGPT » ?
Check Point Research a identifié une faille dans le bac à sable des aperçus HTML de ChatGPT, qui pouvait contourner le mode Lockdown et exposer des conversations, faciliter l’hameçonnage ou la diffusion de logiciels m...
Quels sont les points clés à valider en premier ?
Check Point Research a identifié une faille dans le bac à sable des aperçus HTML de ChatGPT, qui pouvait contourner le mode Lockdown et exposer des conversations, faciliter l’hameçonnage ou la diffusion de logiciels m... Le mode Lockdown limite les connexions au Web et aux services externes pour réduire les risques liés aux injections de prompt, mais l’aperçu HTML constituait une fonctionnalité distincte de l’application.[10][13]
Que dois-je faire ensuite en pratique ?
OpenAI a corrigé la faille après son signalement et Check Point a confirmé que la technique ne fonctionnait plus.[1][7]
Sources
blog.checkpoint.comChatGPT Lockdown Mode Bypass: AI Security Risks | Check Point
research.checkpoint.comChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data Exfiltration
tldr.techCheck Point finds ChatGPT Lockdown Mode bypass in desktop… | TLDR
openai.comIntroducing Lockdown Mode and Elevated Risk labels in ...