RespostasPublicado19 fontes
Como uma prévia de HTML contornou o Lockdown Mode do ChatGPT
A Check Point identificou permissões de pop up na prévia HTML do ChatGPT que podiam contornar o Lockdown Mode e permitir roubo silencioso de dados, phishing e distribuição de malware.[1][2] O Lockdown Mode limita o acesso à web e a serviços externos para reduzir riscos de injeção de prompt, mas a prévia HTML era um...
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- A Check Point identificou permissões de pop up na prévia HTML do ChatGPT que podiam contornar o Lockdown Mode e permitir roubo silencioso de dados, phishing e distribuição de malware.[1][2]
- O Lockdown Mode limita o acesso à web e a serviços externos para reduzir riscos de injeção de prompt, mas a prévia HTML era um recurso separado do aplicativo e não estava protegida adequadamente por essas restrições.[...
- A falha mostra que a segurança de produtos de IA também depende de proteger os recursos do aplicativo que processam conteúdo não confiável, e não apenas o modelo.[1][2]
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
A Check Point Research identificou uma falha no sandbox das prévias HTML do ChatGPT que podia contornar o Lockdown Mode. Segundo os pesquisadores, o problema poderia permitir a extração silenciosa de dados de conversas, tentativas de phishing e distribuição de malware. A OpenAI corrigiu a vulnerabilidade após ser avisada, e a Check Point confirmou que a técnica relatada deixou de funcionar.1
2
O que o Lockdown Mode deveria fazer
Em 4 de junho de 2026, a OpenAI ampliou a disponibilidade do Lockdown Mode para contas pessoais e contas Business autogerenciadas. A configuração opcional busca reduzir o risco de extração de dados por meio de ataques de injeção de prompt, limitando o acesso à web e a serviços externos. Conforme o recurso, isso pode significar restringir ou desativar funções como navegação ao vivo, Deep Research, Agent Mode, conectores e downloads de arquivos.10
13
A proteção foi pensada para limitar o que o ChatGPT e as ferramentas conectadas podem enviar para fora. A brecha encontrada pela Check Point estava em outra parte do produto: o recurso que exibe prévias de HTML gerado a partir de blocos de código dentro do ChatGPT.2
18
Como a prévia HTML contornava a proteção
De acordo com a técnica relatada, a prévia HTML usava quadros aninhados com sandbox, mas ainda mantinha permissões para abrir janelas pop-up. A cadeia explorava um iframe aninhado e o método contentWindow.open para abrir uma janela além das restrições do sandbox da prévia.12
18
A distinção é importante: os pesquisadores descreveram uma falha na forma como o aplicativo do ChatGPT lidava com conteúdo renderizado e pop-ups — não uma incapacidade do modelo de seguir suas instruções de segurança. As restrições do Lockdown Mode sobre ferramentas conectadas não protegiam, por si só, esse caminho separado de exibição de conteúdo.1
2
Impactos relatados, inclusive no ChatGPT Classic
A Check Point relatou que a brecha poderia ser usada para roubar dados de conversas sem alertar o usuário, aplicar golpes de phishing e distribuir malware.2 No ChatGPT Classic, os pesquisadores disseram que a exploração poderia ocorrer sem uma ação adicional do usuário depois que conteúdo controlado por um atacante entrasse na conversa, levando à extração silenciosa de dados.
2
Nesse contexto, “sem interação” não significa que alguém poderia atacar qualquer conta sem que ela tivesse contato com conteúdo malicioso. A expressão descreve o comportamento relatado no ChatGPT Classic quando o conteúdo controlado pelo atacante já fazia parte da conversa.2
Correção e o que as fontes confirmam
Segundo os relatos, a OpenAI removeu as permissões de pop-up que viabilizavam a técnica. A Check Point informou que testou novamente o método e confirmou que ele não funcionava mais.1
7 Uma publicação secundária indica que a correção foi feita em 18 de setembro de 2026.
20
As informações disponíveis sustentam a existência da falha, seus impactos gerais e a confirmação de que a técnica deixou de funcionar. Elas não comprovam todos os possíveis caminhos de ataque nem permitem concluir que toda prévia HTML era vulnerável.
Outro problema com links compartilhados é uma falha diferente
Mais tarde, a Parameter Labs relatou uma vulnerabilidade separada: um link público de compartilhamento do ChatGPT poderia executar JavaScript controlado por um atacante na sessão autenticada de quem abrisse o link. A empresa informou que a OpenAI confirmou a correção em 26 de outubro.21 Esse relato descreve uma cadeia distinta, com potencial de tomada de conta; não indica que a brecha do Lockdown Mode encontrada pela Check Point continuava aberta.
21
Em conjunto, os casos reforçam um princípio prático de segurança: proteger o comportamento do modelo é apenas uma das camadas. Pré-visualizações renderizadas, permissões de sandbox, limites entre sessões e outros recursos do aplicativo também precisam ser protegidos quando lidam com conteúdo não confiável.1
2
21
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Como uma prévia de HTML contornou o Lockdown Mode do ChatGPT"?
A Check Point identificou permissões de pop up na prévia HTML do ChatGPT que podiam contornar o Lockdown Mode e permitir roubo silencioso de dados, phishing e distribuição de malware.[1][2]
Quais são os pontos-chave para validar primeiro?
A Check Point identificou permissões de pop up na prévia HTML do ChatGPT que podiam contornar o Lockdown Mode e permitir roubo silencioso de dados, phishing e distribuição de malware.[1][2] O Lockdown Mode limita o acesso à web e a serviços externos para reduzir riscos de injeção de prompt, mas a prévia HTML era um recurso separado do aplicativo e não estava protegida adequadamente por essas restrições.[...
O que devo fazer a seguir na prática?
A falha mostra que a segurança de produtos de IA também depende de proteger os recursos do aplicativo que processam conteúdo não confiável, e não apenas o modelo.[1][2]