AnswersPublished19 sources
HTML-voorbeeld in ChatGPT kon Lockdown Mode omzeilen
Check Point vond dat popuprechten in de sandbox voor ChatGPT’s HTML previews konden worden misbruikt om Lockdown Mode te omzeilen.[1][2] De kwetsbaarheid kon volgens de onderzoekers leiden tot stille diefstal van chatgegevens, phishing en verspreiding van malware. OpenAI heeft de gebruikte popuprechten verwijderd; C...
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Check Point vond dat popuprechten in de sandbox voor ChatGPT’s HTML previews konden worden misbruikt om Lockdown Mode te omzeilen.[1][2]
- De kwetsbaarheid kon volgens de onderzoekers leiden tot stille diefstal van chatgegevens, phishing en verspreiding van malware.
- OpenAI heeft de gebruikte popuprechten verwijderd; Check Point meldde dat de techniek daarna niet meer werkte.[1][7]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research ontdekte een zwakke plek in de HTML-previewfunctie van ChatGPT waarmee Lockdown Mode kon worden omzeild. De kwetsbaarheid kon volgens de onderzoekers worden ingezet voor stille diefstal van chatgegevens, phishing en het verspreiden van malware. OpenAI heeft het probleem na een melding van de onderzoekers verholpen; Check Point bevestigde dat de beschreven techniek daarna niet meer werkte.1
2
Waar Lockdown Mode voor bedoeld is
OpenAI breidde Lockdown Mode op 4 juni 2026 uit naar persoonlijke accounts en zelfbediende Business-accounts. De optionele beveiligingsinstelling is bedoeld om het risico te verkleinen dat promptinjecties gegevens naar buiten sluizen. Daarvoor beperkt of schakelt ChatGPT functies uit die verbinding maken met het web of externe diensten, zoals live browsen, Deep Research, Agent Mode, connectors en downloads.10
13
De kwetsbaarheid zat niet in de manier waarop het model instructies opvolgde, maar in een ander onderdeel van de toepassing: de functie die HTML uit codeblokken binnen ChatGPT als preview weergeeft.1
2
18 Beperkingen op gekoppelde tools beschermden dat afzonderlijke onderdeel niet afdoende.
Hoe de omweg via de preview werkte
Volgens de beschrijving van de onderzoekers gebruikte de HTML-preview geneste sandboxframes, maar bleven popuprechten beschikbaar. Een extra iframe en de methode contentWindow.open konden worden ingezet om een popup buiten de beperkingen van de preview-sandbox te openen.12
18
Dat onderscheid is belangrijk: de aanval maakte misbruik van de manier waarop ChatGPT weergegeven HTML en popups afhandelde. Het ging dus om een zwakke plek in de applicatie, niet om het omzeilen van veiligheidsinstructies van het model.1
2
Mogelijke gevolgen, vooral in ChatGPT Classic
Check Point meldde dat de kwetsbaarheid kon leiden tot het stil uitlezen van chatgegevens, phishing en malwareverspreiding.2 In ChatGPT Classic, de desktopapp, kon de aanval volgens de onderzoekers zonder extra gebruikersactie verlopen: een gesprek met schadelijke, door een aanvaller gecontroleerde inhoud kon voldoende zijn om gegevens stil weg te sluizen.
2
‘Zonder interactie’ betekent hier niet dat een aanvaller zomaar toegang had tot een willekeurig account. Het beschrijft wat er volgens de onderzoekers kon gebeuren nadat schadelijke inhoud in het gesprek terecht was gekomen.2
De reparatie en een andere melding
Volgens de berichtgeving verwijderde OpenAI de popuprechten die de aanval mogelijk maakten. Check Point testte de techniek opnieuw en meldde dat die niet langer werkte.1
7 Een secundaire bron noemt 18 september 2026 als datum waarop de reparatie is uitgevoerd.
20
Parameter Labs meldde later een ander probleem: via een openbare deellink kon aanvallerscode worden uitgevoerd in de ingelogde ChatGPT-sessie van iemand die de link opende. Volgens het bedrijf bevestigde OpenAI op 26 oktober dat die afzonderlijke kwetsbaarheid was verholpen.21 Die melding is geen bewijs dat de door Check Point gevonden omweg via Lockdown Mode nog werkte.
De bredere les: beveiliging van een AI-product draait niet alleen om het model. Ook previews, sandboxrechten en andere onderdelen die niet-vertrouwde inhoud verwerken, moeten goed worden afgeschermd.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "HTML-voorbeeld in ChatGPT kon Lockdown Mode omzeilen"?
Check Point vond dat popuprechten in de sandbox voor ChatGPT’s HTML previews konden worden misbruikt om Lockdown Mode te omzeilen.[1][2]
What are the key points to validate first?
Check Point vond dat popuprechten in de sandbox voor ChatGPT’s HTML previews konden worden misbruikt om Lockdown Mode te omzeilen.[1][2] De kwetsbaarheid kon volgens de onderzoekers leiden tot stille diefstal van chatgegevens, phishing en verspreiding van malware.
What should I do next in practice?
OpenAI heeft de gebruikte popuprechten verwijderd; Check Point meldde dat de techniek daarna niet meer werkte.[1][7]