AnswersPublished20 sources
Podgląd HTML w ChatGPT pozwalał ominąć Lockdown Mode
Check Point Research odkrył, że uprawnienia do otwierania wyskakujących okien w podglądzie HTML ChatGPT pozwalały ominąć ograniczenia Lockdown Mode. Luka mogła posłużyć do potajemnego wykradania treści czatów, phishingu i dostarczania złośliwego oprogramowania.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Check Point Research odkrył, że uprawnienia do otwierania wyskakujących okien w podglądzie HTML ChatGPT pozwalały ominąć ograniczenia Lockdown Mode.
- Luka mogła posłużyć do potajemnego wykradania treści czatów, phishingu i dostarczania złośliwego oprogramowania.
- OpenAI usunęło uprawnienia, które umożliwiały atak. Check Point potwierdził, że opisana metoda przestała działać.[1][7]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research wykrył lukę w podglądzie HTML w ChatGPT, która pozwalała ominąć zabezpieczenia Lockdown Mode. Nie chodziło o złamanie zasad, których przestrzega model, lecz o błąd w innym elemencie aplikacji — mechanizmie wyświetlającym podgląd kodu HTML. Według badaczy luka mogła umożliwić potajemne wykradanie danych z rozmów, phishing i dostarczanie złośliwego oprogramowania.1
2
OpenAI naprawiło problem po odpowiedzialnym zgłoszeniu, a Check Point sprawdził, że opisana technika już nie działa.1
2
Do czego służy Lockdown Mode?
Lockdown Mode to opcjonalne ustawienie bezpieczeństwa dla osób, które chcą ograniczyć połączenia ChatGPT z internetem i usługami zewnętrznymi. Ma zmniejszać ryzyko wycieku danych wskutek ataków typu prompt injection — czyli prób skłonienia modelu lub połączonych z nim narzędzi do ujawnienia informacji. W zależności od funkcji tryb może ograniczać lub wyłączać m.in. przeglądanie internetu na żywo, Deep Research, Agent Mode, konektory i pobieranie plików.9
10
13
4 czerwca 2026 r. OpenAI poinformowało o rozszerzeniu dostępności Lockdown Mode na konta osobiste i samoobsługowe konta Business.10
13 Zabezpieczenie ogranicza wybrane kanały komunikacji z usługami zewnętrznymi, ale luka opisana przez Check Point dotyczyła osobnej funkcji: podglądu HTML renderowanego z bloków kodu w ChatGPT.
2
18
Jak działało obejście?
Podgląd HTML korzystał z kilku zagnieżdżonych ramek izolowanych za pomocą mechanizmu sandbox. Badacze ustalili, że część uprawnień związanych z wyskakującymi oknami pozostała dostępna. Wykorzystując kolejną ramkę i metodę contentWindow.open, można było otworzyć okno poza ograniczeniami podglądu.12
18
W praktyce oznacza to, że ograniczenia Lockdown Mode dotyczące narzędzi i połączeń nie zabezpieczały w wystarczającym stopniu tej odrębnej ścieżki w aplikacji. Problem leżał w sposobie obsługi wyświetlanej treści i wyskakujących okien, a nie w tym, że model przestał stosować się do swoich instrukcji bezpieczeństwa.1
2
Co mogli zyskać napastnicy?
Check Point wskazał na ryzyko cichego wykradania danych z czatów, phishingu i dostarczania złośliwego oprogramowania.2 W przypadku ChatGPT Classic badacze opisali scenariusz, w którym dodatkowe kliknięcie nie było potrzebne: rozmowa zawierająca treść kontrolowaną przez napastnika mogła wystarczyć do uruchomienia potajemnego wycieku danych.
2
Określenie „bez interakcji” nie oznacza, że można było zaatakować dowolne konto bez żadnego kontaktu użytkownika ze złośliwą treścią. Odnosi się do tego, co — według badaczy — mogło nastąpić w ChatGPT Classic, gdy taka treść znalazła się już w rozmowie.2
Luka została załatana
Według doniesień OpenAI usunęło uprawnienia do wyskakujących okien, które umożliwiały obejście. Check Point ponownie przetestował metodę i potwierdził, że przestała działać.1
7 Jedno z opracowań podaje, że poprawkę wdrożono 18 września 2026 r.
20
Dostępne informacje potwierdzają istnienie błędu, jego ogólny potencjalny wpływ i naprawę. Nie uzasadniają jednak wniosku, że każdy podgląd HTML był podatny na atak ani że wszystkie możliwe scenariusze ataku zostały potwierdzone.
Osobny problem z linkami udostępniającymi
Parameter Labs opisało później odrębną lukę: publiczny link do udostępnionej rozmowy mógł uruchomić złośliwy kod JavaScript w zalogowanej sesji osoby, która go otworzyła. Firma poinformowała, że OpenAI potwierdziło naprawę 26 października.21 To inny scenariusz, dotyczący przejęcia konta — nie dowód na to, że luka w Lockdown Mode pozostała niezałatana.
21
Oba przypadki przypominają, że bezpieczeństwo usług opartych na AI nie kończy się na zabezpieczeniach modelu. Trzeba chronić również elementy aplikacji, które wyświetlają niezaufaną treść, obsługują wyskakujące okna i korzystają z zalogowanej sesji użytkownika.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Podgląd HTML w ChatGPT pozwalał ominąć Lockdown Mode"?
Check Point Research odkrył, że uprawnienia do otwierania wyskakujących okien w podglądzie HTML ChatGPT pozwalały ominąć ograniczenia Lockdown Mode.
What are the key points to validate first?
Check Point Research odkrył, że uprawnienia do otwierania wyskakujących okien w podglądzie HTML ChatGPT pozwalały ominąć ograniczenia Lockdown Mode. Luka mogła posłużyć do potajemnego wykradania treści czatów, phishingu i dostarczania złośliwego oprogramowania.
What should I do next in practice?
OpenAI usunęło uprawnienia, które umożliwiały atak. Check Point potwierdził, że opisana metoda przestała działać.[1][7]
Sources
blog.checkpoint.comChatGPT Lockdown Mode Bypass: AI Security Risks | Check Point
research.checkpoint.comChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data Exfiltration
help.openai.comLockdown Mode - OpenAI Help Center
openai.comIntroducing Lockdown Mode and Elevated Risk labels in ...