AnswersPublished19 sources
איך תצוגת HTML ב־ChatGPT עקפה את Lockdown Mode
חוקרי Check Point מצאו שהרשאות לחלונות קופצים בתצוגת ה־HTML של ChatGPT אפשרו לעקוף את Lockdown Mode, ועלולות היו לשמש לגניבת מידע משיחות, לפישינג ולהפצת תוכנות זדוניות.[1][2] Lockdown Mode מגביל גישה לאינטרנט ולשירותים חיצוניים כדי לצמצם סיכוני הזרקת פרומפטים, אבל חולשת תצוגת ה־HTML הייתה ברכיב נפרד של האפליקציה.[9]...
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- חוקרי Check Point מצאו שהרשאות לחלונות קופצים בתצוגת ה־HTML של ChatGPT אפשרו לעקוף את Lockdown Mode, ועלולות היו לשמש לגניבת מידע משיחות, לפישינג ולהפצת תוכנות זדוניות.[1][2]
- Lockdown Mode מגביל גישה לאינטרנט ולשירותים חיצוניים כדי לצמצם סיכוני הזרקת פרומפטים, אבל חולשת תצוגת ה־HTML הייתה ברכיב נפרד של האפליקציה.[9][10]
- OpenAI תיקנה את הפרצה, ו־Check Point אישרה שהטכניקה המדווחת כבר אינה עובדת. המקרה מדגיש שגם רכיבי האפליקציה שמציגים תוכן לא מהימן זקוקים להגנה.[1][2]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
חוקרי Check Point Research גילו שתצוגת ה־HTML של ChatGPT יכלה לשמש לעקיפת Lockdown Mode. לפי החוקרים, חולשה ברמת האפליקציה עלולה הייתה לאפשר גניבה שקטה של נתוני שיחות, ניסיונות פישינג והעברת תוכנות זדוניות. OpenAI תיקנה את הבעיה לאחר דיווח אחראי, ו־Check Point אישרה שהטכניקה שתוארה במחקר כבר אינה עובדת.1
2
למה נועד Lockdown Mode?
בעדכון מ־4 ביוני 2026 הרחיבה OpenAI את הזמינות של Lockdown Mode גם לחשבונות אישיים ולחשבונות Business בשירות עצמי. מדובר בהגדרה אופציונלית שנועדה לצמצם את הסיכון לדליפת מידע בעקבות הזרקת פרומפטים, באמצעות הגבלת הגישה לאינטרנט ולשירותים חיצוניים. בהתאם ליכולת, ההגבלות עשויות לצמצם או להשבית גלישה בזמן אמת, Deep Research, מצב Agent, חיבורים לשירותים חיצוניים והורדת קבצים.10
13
ההגנה מתמקדת בהגבלת המידע ש־ChatGPT וכלים המחוברים אליו יכולים לשלוח החוצה. הממצא של Check Point נגע לרכיב אחר: הצגת תצוגות מקדימות של HTML מתוך בלוקי קוד בתוך ChatGPT.2
18
כך עבדה העקיפה
לפי תיאור החוקרים, תצוגת ה־HTML השתמשה במסגרות מקוננות שהוגדרו כארגז חול (sandbox), אך הרשאות לחלונות קופצים נותרו פעילות. שרשרת התקיפה ניצלה iframe מקונן ואת המתודה contentWindow.open כדי לפתוח חלון קופץ מחוץ להגבלות של הארגז.12
18
ההבחנה חשובה: החוקרים תיארו חולשה באופן שבו אפליקציית ChatGPT הציגה תוכן וטיפלה בחלונות קופצים — לא כשל של המודל בציות להוראות הבטיחות שלו. ההגבלות של Lockdown Mode על כלים מחוברים לא הגנו כשלעצמן על מסלול התצוגה הנפרד הזה.1
2
מה הייתה ההשפעה — ומה קרה ב־ChatGPT Classic?
Check Point דיווחה שאפשר היה לנצל את העקיפה לגניבה שקטה של נתוני שיחות, לפישינג ולהעברת תוכנות זדוניות.2 ב־ChatGPT Classic, החוקרים אמרו שניצול הפרצה לא דרש מהמשתמש פעולה נוספת מעבר לקיום שיחה שכללה תוכן בשליטת התוקף; השיחה יכלה להוביל לדליפת מידע שקטה.
2
במקרה הזה, הביטוי „ללא אינטראקציה” אינו אומר שתוקף יכול להגיע לכל חשבון בלי שהמשתמש ייחשף לתוכן זדוני. הוא מתאר את ההתנהגות שדווחה ב־ChatGPT Classic לאחר שתוכן בשליטת התוקף נכלל בשיחה.2
התיקון והפרצה הנפרדת בקישורי שיתוף
לפי הדיווחים, OpenAI הסירה את הרשאות החלונות הקופצים שאפשרו את הטכניקה. Check Point מסרה שביצעה בדיקה חוזרת ואישרה שהעקיפה כבר אינה עובדת.1
7 דיווח נוסף מציין ש־OpenAI תיקנה את הבעיה ב־18 בספטמבר 2026.
20
הדיווחים הזמינים מבססים את עיקרי הבעיה, את סוגי ההשפעה הרחבים ואת אישור החוקרים שהטכניקה חדלה לעבוד. הם אינם מוכיחים שכל תרחיש אפשרי היה ניתן לניצול, וגם אין להסיק מהם שכל תצוגת HTML ב־ChatGPT הייתה חשופה.
בהמשך דיווחה Parameter Labs על בעיה נפרדת: לפי החברה, קישור שיתוף ציבורי של ChatGPT יכול היה להריץ JavaScript בשליטת תוקף בתוך הסשן המאומת של הצופה. החברה מסרה ש־OpenAI אישרה תיקון ב־26 באוקטובר.21 מדובר בשרשרת תקיפה נפרדת, שתוארה כהשתלטות על חשבון; היא אינה ראיה לכך שהעקיפה שעליה דיווחה Check Point נותרה פתוחה.
21
שני המקרים ממחישים עיקרון אבטחה מעשי: הגנות על התנהגות המודל הן רק שכבה אחת. יש לאבטח גם תצוגות מקדימות, הרשאות של ארגזי חול, גבולות בין סשנים ורכיבי אפליקציה אחרים שמטפלים בתוכן לא מהימן.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "איך תצוגת HTML ב־ChatGPT עקפה את Lockdown Mode"?
חוקרי Check Point מצאו שהרשאות לחלונות קופצים בתצוגת ה־HTML של ChatGPT אפשרו לעקוף את Lockdown Mode, ועלולות היו לשמש לגניבת מידע משיחות, לפישינג ולהפצת תוכנות זדוניות.[1][2]
What are the key points to validate first?
חוקרי Check Point מצאו שהרשאות לחלונות קופצים בתצוגת ה־HTML של ChatGPT אפשרו לעקוף את Lockdown Mode, ועלולות היו לשמש לגניבת מידע משיחות, לפישינג ולהפצת תוכנות זדוניות.[1][2] Lockdown Mode מגביל גישה לאינטרנט ולשירותים חיצוניים כדי לצמצם סיכוני הזרקת פרומפטים, אבל חולשת תצוגת ה־HTML הייתה ברכיב נפרד של האפליקציה.[9][10]
What should I do next in practice?
OpenAI תיקנה את הפרצה, ו־Check Point אישרה שהטכניקה המדווחת כבר אינה עובדת. המקרה מדגיש שגם רכיבי האפליקציה שמציגים תוכן לא מהימן זקוקים להגנה.[1][2]