ОтветыОпубликовано19 источники
Уязвимость в HTML-превью позволяла обойти защиту ChatGPT
Check Point Research обнаружила, что разрешения для всплывающих окон в песочнице HTML превью ChatGPT позволяли обходить Lockdown Mode. Lockdown Mode ограничивает доступ ChatGPT к интернету и внешним сервисам, чтобы снизить риск утечки данных из за prompt injection — вредоносных инструкций, встроенных в запросы или с...
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Check Point Research обнаружила, что разрешения для всплывающих окон в песочнице HTML превью ChatGPT позволяли обходить Lockdown Mode.
- Lockdown Mode ограничивает доступ ChatGPT к интернету и внешним сервисам, чтобы снизить риск утечки данных из за prompt injection — вредоносных инструкций, встроенных в запросы или содержимое.
- OpenAI исправила проблему, а Check Point подтвердила, что описанный способ больше не работает.[1][7]
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Исследователи Check Point Research обнаружили, что уязвимость в HTML-превью ChatGPT позволяла обходить Lockdown Mode. По их данным, этот дефект на уровне приложения мог привести к скрытой краже данных из переписки, фишингу и распространению вредоносных программ. OpenAI исправила проблему после ответственного раскрытия, а Check Point проверила, что описанный способ больше не работает.1
2
Для чего нужен Lockdown Mode
4 июня 2026 года OpenAI объявила о распространении Lockdown Mode на личные аккаунты и самостоятельно подключаемые тарифы ChatGPT Business. Это дополнительная настройка безопасности для тех, кто предпочитает более строгие ограничения при работе с чувствительной информацией.10
13
Режим ограничивает доступ к интернету и внешним сервисам, чтобы снизить риск утечки данных из-за prompt injection — ситуации, когда вредоносные инструкции в запросе или содержимом побуждают ChatGPT либо подключённые инструменты отправить информацию наружу. В зависимости от функции он может ограничивать или отключать веб-поиск, Deep Research, Agent Mode, коннекторы и загрузку файлов.10
13
Но уязвимость, о которой рассказала Check Point, находилась не в работе модели с инструкциями, а в отдельной функции приложения: HTML-превью, которое показывает содержимое HTML-кода из блоков в чате.1
2
Как срабатывал обход
По описанию исследователей, HTML-превью отображалось во вложенных фреймах с ограничениями безопасности, однако для всплывающих окон сохранялись разрешения. Вложенный iframe и его метод contentWindow.open позволяли открыть такое окно за пределами ограничений песочницы превью.12
18
Иными словами, речь шла не о том, что модель «нарушила» собственные правила безопасности. Проблема возникла в обработке отображаемого содержимого и всплывающих окон самим приложением. Ограничения Lockdown Mode на внешние инструменты не закрывали этот отдельный путь.1
2
Возможные последствия и риск для ChatGPT Classic
Check Point сообщила, что уязвимость могла использоваться для скрытого извлечения данных из чатов, фишинговых атак и распространения вредоносных программ.2
Для ChatGPT Classic исследователи описали сценарий без дополнительного действия со стороны пользователя: если в разговоре оказывалось контролируемое атакующим содержимое, оно могло привести к незаметной передаче данных из переписки.2 Это не означает, что злоумышленник мог атаковать произвольный аккаунт без какого-либо контакта пользователя с таким содержимым: «без взаимодействия» здесь относится к дальнейшему срабатыванию уязвимости в описанном сценарии.
Исправление и границы известных данных
Согласно публикациям, OpenAI убрала разрешения для всплывающих окон, которые делали возможным этот способ обхода. Check Point повторно проверила уязвимость и подтвердила, что техника больше не работает.1
7 Одна из публикаций указывает датой исправления 18 сентября 2026 года.
20
Доступные данные подтверждают саму уязвимость, описанные последствия и то, что способ перестал работать после исправления. Они не позволяют заключить, что любое HTML-превью уязвимо или что все возможные сценарии доставки вредоносного содержимого были проверены.
Отдельная уязвимость в ссылках на общие чаты
Позднее Parameter Labs сообщила о другой проблеме ChatGPT: публичная ссылка на общий чат могла запускать JavaScript, контролируемый атакующим, в авторизованной сессии пользователя. По данным компании, OpenAI подтвердила исправление 26 октября.21
Это отдельная цепочка, связанная с захватом аккаунта, а не свидетельство того, что описанный Check Point обход Lockdown Mode оставался возможен.21 Вместе эти случаи напоминают: защита ИИ-сервиса зависит не только от поведения модели. Необходимо также надёжно изолировать HTML-превью и другие функции приложения, которые обрабатывают недоверенное содержимое.
1
2
21
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Уязвимость в HTML-превью позволяла обойти защиту ChatGPT»?
Check Point Research обнаружила, что разрешения для всплывающих окон в песочнице HTML превью ChatGPT позволяли обходить Lockdown Mode.
Какие ключевые моменты необходимо проверить в первую очередь?
Check Point Research обнаружила, что разрешения для всплывающих окон в песочнице HTML превью ChatGPT позволяли обходить Lockdown Mode. Lockdown Mode ограничивает доступ ChatGPT к интернету и внешним сервисам, чтобы снизить риск утечки данных из за prompt injection — вредоносных инструкций, встроенных в запросы или содержимое.
Что мне делать дальше на практике?
OpenAI исправила проблему, а Check Point подтвердила, что описанный способ больше не работает.[1][7]