AnswersPublished19 sources
Bagaimana pratonton HTML ChatGPT memintas Lockdown Mode
Check Point Research mendapati kebenaran tetingkap timbul dalam sandbox pratonton HTML ChatGPT boleh digunakan untuk memintas Lockdown Mode.[1][2] Kelemahan itu berpotensi membolehkan data perbualan dicuri secara senyap, selain membuka ruang kepada pancingan data dan penyebaran perisian hasad.[2] OpenAI telah membai...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Check Point Research mendapati kebenaran tetingkap timbul dalam sandbox pratonton HTML ChatGPT boleh digunakan untuk memintas Lockdown Mode.[1][2]
- Kelemahan itu berpotensi membolehkan data perbualan dicuri secara senyap, selain membuka ruang kepada pancingan data dan penyebaran perisian hasad.[2]
- OpenAI telah membaiki isu tersebut selepas dimaklumkan secara bertanggungjawab; Check Point mengesahkan teknik yang dilaporkan tidak lagi berfungsi.[1][7]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research menemui kelemahan pada ciri pratonton HTML ChatGPT yang boleh digunakan untuk memintas Lockdown Mode. Menurut penyelidik, kelemahan pada peringkat aplikasi itu berpotensi membolehkan data perbualan dicuri secara senyap, serangan pancingan data dan penyebaran perisian hasad. OpenAI kemudian membaiki isu tersebut selepas dimaklumkan secara bertanggungjawab, dan Check Point mengesahkan teknik itu tidak lagi berfungsi.1
2
Lockdown Mode melindungi saluran yang berbeza
Lockdown Mode ialah tetapan keselamatan pilihan untuk pengguna yang mahukan pengalaman ChatGPT lebih terkawal, khususnya apabila mengendalikan maklumat sensitif atau menggunakan ciri yang bersambung ke perkhidmatan luar. Pada 4 Jun 2026, OpenAI mengumumkan peluasan ketersediaannya kepada akaun peribadi dan akaun Business layan diri.10
13
Apabila dihidupkan, ciri ini mengehadkan akses ke web dan perkhidmatan luaran bagi mengurangkan risiko data terdedah melalui serangan suntikan arahan (prompt injection). Bergantung pada ciri yang digunakan, sekatan boleh melibatkan pelayaran web langsung, Deep Research, Agent Mode, penyambung dan muat turun fail.10
13
Namun, kelemahan yang ditemui Check Point bukan pada cara model mematuhi arahan keselamatan. Isunya terletak pada ciri lain dalam aplikasi: pratonton HTML yang memaparkan kandungan daripada blok kod.1
2
Bagaimana kelemahan pratonton itu berfungsi
Menurut laporan penyelidik, pratonton HTML menggunakan bingkai bersarang yang dikawal oleh sandbox, tetapi kebenaran untuk membuka tetingkap timbul masih tersedia. Teknik yang dilaporkan menggunakan iframe bersarang dan kaedah contentWindow.open untuk membuka tetingkap timbul melepasi sekatan sandbox pratonton.12
18
Perbezaan ini penting: sekatan Lockdown Mode terhadap alat yang bersambung ke web tidak dengan sendirinya melindungi laluan pratonton HTML yang berasingan. Dengan kata lain, perlindungan pada model dan alatnya bukan satu-satunya lapisan keselamatan yang perlu dijaga; ciri aplikasi yang memaparkan kandungan juga perlu mengendalikan kandungan tidak dipercayai dengan selamat.1
2
Risiko yang dilaporkan, termasuk pada ChatGPT Classic
Check Point melaporkan bahawa kelemahan tersebut boleh digunakan untuk mencuri data perbualan secara senyap, menjalankan pancingan data dan menyebarkan perisian hasad.2 Bagi ChatGPT Classic, penyelidik menyatakan eksploitasi boleh berlaku tanpa tindakan lanjut daripada pengguna selepas kandungan yang dikawal penyerang terlibat dalam perbualan.
2
Istilah “tanpa interaksi pengguna” tidak bermakna penyerang boleh mencapai mana-mana akaun secara automatik tanpa sebarang pendedahan kepada kandungan berniat jahat. Ia merujuk kepada tingkah laku yang dilaporkan dalam ChatGPT Classic apabila kandungan yang berkaitan sudah berada dalam perbualan.2
Isu telah dibaiki
Laporan menyatakan OpenAI membuang kebenaran tetingkap timbul yang membolehkan teknik tersebut berfungsi. Check Point kemudian menguji semula dan mengesahkan bahawa kaedah itu tidak lagi berjaya.1
7 Satu laporan sekunder menyebut pembaikan dibuat pada 18 September 2026.
20
Bukti yang tersedia menyokong dapatan utama, kesan umum yang dilaporkan dan pengesahan bahawa teknik tersebut telah dihentikan. Namun, maklumat itu tidak membuktikan setiap kemungkinan cara serangan dihantar, dan tidak bermakna semua pratonton HTML boleh dieksploitasi.
Isu pautan perkongsian ialah kelemahan yang berasingan
Parameter Labs kemudian melaporkan isu ChatGPT lain yang melibatkan pautan perkongsian awam. Menurut firma itu, pautan tersebut boleh menjalankan JavaScript yang dikawal penyerang dalam sesi ChatGPT penonton yang telah log masuk. OpenAI mengesahkan pembaikan pada 26 Oktober, menurut laporan tersebut.21
Itu ialah rantaian serangan berasingan yang dikaitkan dengan pengambilalihan akaun—bukan bukti bahawa kelemahan Lockdown Mode yang dilaporkan Check Point masih belum ditutup.21
Secara keseluruhan, penemuan ini mengingatkan bahawa keselamatan produk AI bukan hanya bergantung pada tingkah laku model. Pratonton kandungan, kebenaran sandbox, sempadan sesi dan ciri aplikasi lain juga perlu dilindungi apabila mengendalikan kandungan yang tidak dipercayai.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Bagaimana pratonton HTML ChatGPT memintas Lockdown Mode"?
Check Point Research mendapati kebenaran tetingkap timbul dalam sandbox pratonton HTML ChatGPT boleh digunakan untuk memintas Lockdown Mode.[1][2]
What are the key points to validate first?
Check Point Research mendapati kebenaran tetingkap timbul dalam sandbox pratonton HTML ChatGPT boleh digunakan untuk memintas Lockdown Mode.[1][2] Kelemahan itu berpotensi membolehkan data perbualan dicuri secara senyap, selain membuka ruang kepada pancingan data dan penyebaran perisian hasad.[2]
What should I do next in practice?
OpenAI telah membaiki isu tersebut selepas dimaklumkan secara bertanggungjawab; Check Point mengesahkan teknik yang dilaporkan tidak lagi berfungsi.[1][7]