AnswersPublished19 sources
En brist i ChatGPTs HTML-förhandsvisning kunde kringgå Lockdown Mode
Check Point Research upptäckte att popupbehörigheter i ChatGPTs HTML förhandsvisning kunde användas för att kringgå Lockdown Mode och möjliggöra smygande datastöld, nätfiske och spridning av skadlig kod. Lockdown Mode begränsar webben och externa tjänster för att minska risken för dataläckor via promptinjektioner.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Check Point Research upptäckte att popupbehörigheter i ChatGPTs HTML förhandsvisning kunde användas för att kringgå Lockdown Mode och möjliggöra smygande datastöld, nätfiske och spridning av skadlig kod.
- Lockdown Mode begränsar webben och externa tjänster för att minska risken för dataläckor via promptinjektioner.
- OpenAI har åtgärdat bristen. Check Point säger att deras testmetod inte längre fungerar – en påminnelse om att säkerheten också måste omfatta appens hantering av innehåll som användare inte kan lita på.[1][2]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research upptäckte en brist i ChatGPTs HTML-förhandsvisning som kunde användas för att kringgå Lockdown Mode. Enligt forskarna kunde sårbarheten möjliggöra smygande stöld av chattdata, nätfiske och spridning av skadlig kod. OpenAI åtgärdade problemet efter att det rapporterats på ett ansvarsfullt sätt, och Check Point bekräftade att den beskrivna metoden inte längre fungerade.1
2
Vad Lockdown Mode ska skydda mot
Den 4 juni 2026 utökade OpenAI tillgången till Lockdown Mode för personliga konton och självbetjäningskonton för ChatGPT Business. Det är ett frivilligt säkerhetsläge för användare som vill begränsa hur ChatGPT kan ansluta till webben och externa tjänster. Syftet är att minska risken för att promptinjektioner leder till att data skickas ut.10
13
Beroende på funktion kan läget begränsa eller stänga av exempelvis webbsökning i realtid, Deep Research, Agent Mode, anslutningar till externa tjänster och filhämtning.10
13
Men sårbarheten som Check Point hittade fanns i en annan del av produkten: funktionen som visar HTML-förhandsvisningar från kodblock i ChatGPT.2
18
Så gick det att ta sig förbi begränsningarna
Enligt forskarnas beskrivning visades förhandsvisningen i nästlade, sandlådeskyddade ramar. Men vissa popupbehörigheter fanns kvar. Genom att använda en ytterligare inbäddad ram och dess contentWindow.open kunde angreppet öppna ett popupfönster utanför förhandsvisningens sandlådebegränsningar.12
18
Det här var alltså en brist i hur ChatGPT-appen hanterade renderat innehåll och popupfönster – inte i hur modellen följde sina säkerhetsinstruktioner. Lockdown Modes begränsningar av anslutna verktyg skyddade inte i sig den separata vägen via HTML-förhandsvisningen.1
2
Risk för datastöld, nätfiske och skadlig kod
Check Point uppgav att sårbarheten kunde användas för att i tysthet stjäla chattdata, försöka lura användare genom nätfiske och leverera skadlig kod.2 I ChatGPT Classic sade forskarna att angreppet kunde genomföras utan någon ytterligare användaråtgärd när en konversation väl innehöll angriparkontrollerat innehåll. Då kunde data föras ut utan att användaren behövde klicka.
2
Att angreppet beskrivs som ”utan användarinteraktion” betyder inte att en angripare kunde nå vilket konto som helst utan att användaren kom i kontakt med skadligt innehåll. Det syftar på vad som enligt rapporten kunde hända i ChatGPT Classic när sådant innehåll fanns med i konversationen.2
Bristen är åtgärdad
Rapporter uppger att OpenAI tog bort popupbehörigheterna som gjorde metoden möjlig. Check Point säger att de testade igen och bekräftade att kringgåendet inte längre fungerade.1
7 En sekundär rapport anger den 18 september 2026 som datum för åtgärden.
20
Uppgifterna belägger den övergripande bristen, de rapporterade riskerna och att den aktuella metoden slutade fungera. De visar däremot inte att varje tänkbart angreppsscenario var möjligt eller att alla HTML-förhandsvisningar kunde utnyttjas.
En separat sårbarhet via delningslänkar
Parameter Labs har senare rapporterat om ett annat problem i ChatGPT. Enligt företaget kunde en offentlig delningslänk köra angriparkontrollerad JavaScript-kod i en besökares inloggade ChatGPT-session. Parameter Labs uppger att OpenAI bekräftade en åtgärd den 26 oktober.21
Det var en separat angreppskedja som kunde leda till kontokapning – inte belägg för att Check Points kringgående av Lockdown Mode fortfarande fungerade.21
Tillsammans visar rapporterna varför säkerheten i AI-tjänster inte bara handlar om modellens beteende. Även förhandsvisningar, sandlådebehörigheter och gränserna mellan användarsessioner måste hanteras säkert när de behandlar innehåll som inte går att lita på.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "En brist i ChatGPTs HTML-förhandsvisning kunde kringgå Lockdown Mode"?
Check Point Research upptäckte att popupbehörigheter i ChatGPTs HTML förhandsvisning kunde användas för att kringgå Lockdown Mode och möjliggöra smygande datastöld, nätfiske och spridning av skadlig kod.
What are the key points to validate first?
Check Point Research upptäckte att popupbehörigheter i ChatGPTs HTML förhandsvisning kunde användas för att kringgå Lockdown Mode och möjliggöra smygande datastöld, nätfiske och spridning av skadlig kod. Lockdown Mode begränsar webben och externa tjänster för att minska risken för dataläckor via promptinjektioner.
What should I do next in practice?
OpenAI har åtgärdat bristen. Check Point säger att deras testmetod inte längre fungerar – en påminnelse om att säkerheten också måste omfatta appens hantering av innehåll som användare inte kan lita på.[1][2]