答え公開済み19 ソース
ChatGPTの保護機能をすり抜けたHTMLプレビューの問題とは
Check Point Researchは、HTMLプレビューのポップアップ権限を使ってChatGPTのロックダウンモードを回避できる脆弱性を発見。チャット情報の窃取、フィッシング、マルウェア配布につながる可能性がありました。 ロックダウンモードは、プロンプトインジェクションによる情報流出を抑えるため、ウェブや外部サービスにつながる機能を制限します。一方、今回の問題は別機能であるHTMLプレビューにありました。[9][10] OpenAIは脆弱性を修正し、Check Pointも報告された手法が機能しなくなったことを確認。AIの安全対策には、モデルだけでなく周辺アプリの設計も重要です。[1][2]
公開者GPT-6 Luna で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- Check Point Researchは、HTMLプレビューのポップアップ権限を使ってChatGPTのロックダウンモードを回避できる脆弱性を発見。チャット情報の窃取、フィッシング、マルウェア配布につながる可能性がありました。
- ロックダウンモードは、プロンプトインジェクションによる情報流出を抑えるため、ウェブや外部サービスにつながる機能を制限します。一方、今回の問題は別機能であるHTMLプレビューにありました。[9][10]
- OpenAIは脆弱性を修正し、Check Pointも報告された手法が機能しなくなったことを確認。AIの安全対策には、モデルだけでなく周辺アプリの設計も重要です。[1][2]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Researchは、ChatGPTのHTMLプレビューにあるサンドボックスの弱点を使い、ロックダウンモードを回避できる脆弱性を報告しました。研究チームによると、この問題はチャット情報の密かな流出やフィッシング、マルウェア配布につながる可能性がありました。OpenAIは報告を受けて修正し、Check Pointも手法が使えなくなったことを確認しています。1
2
ロックダウンモードが守る範囲
OpenAIは2026年6月4日、ロックダウンモードの提供対象を個人アカウントとセルフサービス型のBusinessアカウントにも拡大しました。この任意設定は、プロンプトインジェクションをきっかけに情報が外部へ送られるリスクを抑えるため、ウェブや外部サービスへの接続を制限します。機能によっては、ウェブ検索、Deep Research、Agent Mode、コネクター、ファイルのダウンロードなどが制限または無効になります。10
13
今回の問題が見つかったのは、モデルの応答機能ではなく、ChatGPT内でコードブロックのHTMLを表示するプレビュー機能でした。2
18 ロックダウンモードが外部接続機能を制限していても、この別の仕組みまで十分に保護できていなかったと研究チームは指摘しています。
1
2
ポップアップ機能を使った回避手法
報告された手法では、HTMLプレビューが入れ子になったサンドボックス付きフレームを使っていた一方、ポップアップを開く権限が残っていました。攻撃者は追加のiframeを使い、そのcontentWindow.openを呼び出すことで、プレビューのサンドボックス制限を越えてポップアップを開けたとされています。12
18
つまり、これはモデルに安全指示を破らせる攻撃ではありません。ChatGPTがHTMLコンテンツを表示するときのアプリ側の処理に弱点があり、接続ツールを制限するロックダウンモードだけでは、その経路を防げなかったという問題です。1
2
報告された影響とChatGPT Classic
Check Pointは、この回避手法がチャット情報の密かな窃取、フィッシング、マルウェア配布に使われる可能性を報告しました。2 ChatGPT Classicでは、攻撃者が用意したコンテンツを含む会話をするだけで、ユーザーが追加操作をしなくても情報流出が起こり得たとしています。
2
ここでいう「操作不要」は、攻撃者が何の接点もなく任意のアカウントへ侵入できるという意味ではありません。悪意あるコンテンツが会話に含まれた場合に、報告された挙動が成立するという説明です。2
修正状況と、別の共有リンク問題
報道によると、OpenAIは手法を可能にしていたポップアップ権限を削除しました。Check Pointは再テストを行い、回避手法が機能しないことを確認したと発表しています。1
7 二次報道では、修正日は2026年9月18日とされています。
20
なお、Parameter Labsが後に報告した、公開共有リンクを通じて閲覧者のログイン済みChatGPTセッションで攻撃者のJavaScriptが実行される問題は、別の脆弱性です。同社によると、OpenAIは10月26日に修正を確認しました。21 この報告は別個のアカウント乗っ取りにつながる手法であり、Check Pointが報告したロックダウンモード回避が未修正だったことを示すものではありません。
21
今回の事例が示すのは、AIの安全性をモデルの振る舞いだけで考えることはできない、という点です。HTMLプレビューのように信頼できないコンテンツを扱う機能では、サンドボックスの権限やポップアップの扱いなど、アプリ全体の境界を適切に守る必要があります。1
2
21
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「ChatGPTの保護機能をすり抜けたHTMLプレビューの問題とは」の短い答えは何ですか?
Check Point Researchは、HTMLプレビューのポップアップ権限を使ってChatGPTのロックダウンモードを回避できる脆弱性を発見。チャット情報の窃取、フィッシング、マルウェア配布につながる可能性がありました。
最初に検証する重要なポイントは何ですか?
Check Point Researchは、HTMLプレビューのポップアップ権限を使ってChatGPTのロックダウンモードを回避できる脆弱性を発見。チャット情報の窃取、フィッシング、マルウェア配布につながる可能性がありました。 ロックダウンモードは、プロンプトインジェクションによる情報流出を抑えるため、ウェブや外部サービスにつながる機能を制限します。一方、今回の問題は別機能であるHTMLプレビューにありました。[9][10]
次の実践では何をすればいいでしょうか？
OpenAIは脆弱性を修正し、Check Pointも報告された手法が機能しなくなったことを確認。AIの安全対策には、モデルだけでなく周辺アプリの設計も重要です。[1][2]