AnswersPublished19 sources
Slik kunne en HTML-forhåndsvisning omgå ChatGPTs Lockdown Mode
Check Point fant at popup tillatelser i ChatGPTs HTML forhåndsvisning kunne brukes til å omgå Lockdown Mode og muliggjøre skjult uthenting av chatdata, phishing og spredning av skadevare.[1][2] Lockdown Mode skal begrense tilgang til nettet og eksterne tjenester for å redusere risikoen for datalekkasjer via prompt i...
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Check Point fant at popup tillatelser i ChatGPTs HTML forhåndsvisning kunne brukes til å omgå Lockdown Mode og muliggjøre skjult uthenting av chatdata, phishing og spredning av skadevare.[1][2]
- Lockdown Mode skal begrense tilgang til nettet og eksterne tjenester for å redusere risikoen for datalekkasjer via prompt injeksjon.
- OpenAI rettet sårbarheten etter ansvarlig varsling. Check Point sier at de testet metoden på nytt og bekreftet at den ikke lenger virket.[1][7]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research fant en svakhet i ChatGPTs HTML-forhåndsvisning som kunne brukes til å omgå Lockdown Mode. Ifølge forskerne kunne sårbarheten åpne for skjult uthenting av chatdata, phishing og spredning av skadevare. OpenAI rettet feilen etter at den ble meldt inn, og Check Point bekreftet at den beskrevne metoden ikke lenger virket.1
2
Hva Lockdown Mode skulle beskytte mot
OpenAI utvidet Lockdown Mode 4. juni 2026 til personlige kontoer og selvbetjente ChatGPT Business-kontoer. Den valgfrie sikkerhetsinnstillingen skal redusere risikoen for at prompt-injeksjon får ChatGPT eller tilknyttede verktøy til å sende ut sensitiv informasjon. Modusen begrenser tilgangen til nettet og eksterne tjenester, og kan blant annet begrense eller slå av direktesøk, Deep Research, Agent Mode, tilkoblinger og nedlasting av filer.10
13
Svakheten Check Point fant, lå i en annen del av produktet: funksjonen som viser HTML-forhåndsvisninger fra kodeblokker i ChatGPT.2
18 Begrensningene for tilkoblede verktøy beskyttet ikke nødvendigvis denne visningsfunksjonen.
Slik fungerte omgåelsen
Ifølge beskrivelsen brukte HTML-forhåndsvisningen flere innrammede vinduer, såkalte iframes, med sandbox-begrensninger. Popup-tillatelser var likevel tilgjengelige. Ved å bruke en ekstra, innfelt iframe og metoden contentWindow.open kunne angrepsforløpet åpne et popup-vindu utenfor forhåndsvisningens begrensninger.12
18
Dette var dermed en svakhet i hvordan ChatGPT-applikasjonen håndterte vist innhold og popup-vinduer – ikke en feil der modellen sluttet å følge sikkerhetsinstruksjonene sine. Lockdown Modes begrensninger for tilkoblede verktøy sikret ikke i seg selv denne separate veien gjennom HTML-forhåndsvisningen.1
2
Mulige følger – også i ChatGPT Classic
Check Point beskrev muligheter for skjult uthenting av chatdata, phishing og levering av skadevare.2 I ChatGPT Classic sa forskerne at det ikke krevdes noen ekstra handling fra brukeren når angriperkontrollert innhold først var med i samtalen; samtalen kunne utløse skjult uthenting av data.
2
At angrepet kunne skje uten brukerhandling betyr altså ikke at en angriper kunne nå en vilkårlig konto uten at skadelig innhold ble involvert. Det beskriver hvordan angrepet ifølge forskerne kunne fungere i ChatGPT Classic når slikt innhold var en del av samtalen.2
Feilen er rettet
Ifølge rapportene fjernet OpenAI popup-tillatelsene som gjorde metoden mulig. Check Point sier at de testet på nytt og bekreftet at omgåelsen ikke lenger fungerte.1
7 En sekundær rapport oppgir 18. september 2026 som datoen feilen ble rettet.
20
Kildene støtter hovedtrekkene i sårbarheten, de mulige konsekvensene og bekreftelsen på at metoden sluttet å virke. De dokumenterer ikke alle mulige angrepsmåter, og gir ikke grunnlag for å si at alle HTML-forhåndsvisninger var sårbare.
En annen rapportert sårbarhet er en separat sak
Parameter Labs har senere beskrevet en egen ChatGPT-sårbarhet der en offentlig delingslenke kunne kjøre angriperkontrollert JavaScript i en innlogget brukers ChatGPT-økt. Selskapet sier at OpenAI bekreftet en rettelse 26. oktober.21 Dette var en separat angrepskjede for kontoovertakelse, ikke bevis på at Check Points Lockdown Mode-omgåelse fortsatt var mulig.
21
Sakene illustrerer et viktig sikkerhetsprinsipp: Det holder ikke å beskytte hvordan en AI-modell håndterer instruksjoner. Også funksjoner rundt modellen – som forhåndsvisninger, sandbox-tillatelser og innloggede økter – må sikres når de behandler innhold brukeren ikke kan stole på.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Slik kunne en HTML-forhåndsvisning omgå ChatGPTs Lockdown Mode"?
Check Point fant at popup tillatelser i ChatGPTs HTML forhåndsvisning kunne brukes til å omgå Lockdown Mode og muliggjøre skjult uthenting av chatdata, phishing og spredning av skadevare.[1][2]
What are the key points to validate first?
Check Point fant at popup tillatelser i ChatGPTs HTML forhåndsvisning kunne brukes til å omgå Lockdown Mode og muliggjøre skjult uthenting av chatdata, phishing og spredning av skadevare.[1][2] Lockdown Mode skal begrense tilgang til nettet og eksterne tjenester for å redusere risikoen for datalekkasjer via prompt injeksjon.
What should I do next in practice?
OpenAI rettet sårbarheten etter ansvarlig varsling. Check Point sier at de testet metoden på nytt og bekreftet at den ikke lenger virket.[1][7]