คำตอบเผยแพร่แล้ว19 แหล่งที่มา
ช่องโหว่พรีวิว HTML ใน ChatGPT เคยเลี่ยง Lockdown Mode ได้อย่างไร
Check Point Research พบว่าสิทธิ์เปิดป๊อปอัปในแซนด์บ็อกซ์พรีวิว HTML ของ ChatGPT อาจถูกใช้เพื่อเลี่ยง Lockdown Mode และเปิดทางให้ขโมยข้อมูลแชต ฟิชชิง หรือส่งมัลแวร์ได้ [1][2] Lockdown Mode จำกัดการเชื่อมต่อกับเว็บและบริการภายนอกเพื่อลดความเสี่ยงจาก prompt injection แต่ช่องโหว่นี้อยู่ในฟีเจอร์พรีวิว HTML ซึ่งเป็นส่วนห...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Check Point Research พบว่าสิทธิ์เปิดป๊อปอัปในแซนด์บ็อกซ์พรีวิว HTML ของ ChatGPT อาจถูกใช้เพื่อเลี่ยง Lockdown Mode และเปิดทางให้ขโมยข้อมูลแชต ฟิชชิง หรือส่งมัลแวร์ได้ [1][2]
- Lockdown Mode จำกัดการเชื่อมต่อกับเว็บและบริการภายนอกเพื่อลดความเสี่ยงจาก prompt injection แต่ช่องโหว่นี้อยู่ในฟีเจอร์พรีวิว HTML ซึ่งเป็นส่วนหนึ่งของแอปที่แยกจากข้อจำกัดดังกล่าว [10][13][18]
- OpenAI แก้ไขช่องโหว่หลังได้รับรายงาน และ Check Point ระบุว่าทดสอบซ้ำแล้วพบว่าเทคนิคเดิมใช้ไม่ได้อีก [1][7]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research พบช่องโหว่ในแซนด์บ็อกซ์ที่ ChatGPT ใช้แสดงตัวอย่าง HTML ซึ่งอาจทำให้ผู้โจมตีเลี่ยง Lockdown Mode และดึงข้อมูลจากบทสนทนาไปได้โดยไม่รู้ตัว รายงานระบุว่าช่องโหว่นี้ยังอาจถูกนำไปใช้ทำฟิชชิงและส่งมัลแวร์ได้ด้วย 1
2
OpenAI แก้ไขปัญหาหลังได้รับรายงานอย่างรับผิดชอบ และ Check Point ระบุว่าทดสอบซ้ำแล้วพบว่าเทคนิคที่รายงานใช้ไม่ได้อีกต่อไป 1
7
Lockdown Mode ตั้งใจป้องกันอะไร
OpenAI ระบุเมื่อวันที่ 4 มิถุนายน 2026 ว่า Lockdown Mode ซึ่งเป็นการตั้งค่าความปลอดภัยแบบเลือกเปิด ใช้ได้กับบัญชีส่วนบุคคลและบัญชี Business แบบบริการตนเองด้วย โหมดนี้ออกแบบมาเพื่อลดความเสี่ยงที่ prompt injection จะชักนำให้ ChatGPT หรือเครื่องมือที่เชื่อมต่อ ส่งข้อมูลออกไปยังเว็บหรือบริการภายนอก 10
13
เมื่อเปิดใช้ ระบบจะจำกัดหรือปิดความสามารถบางอย่าง เช่น การท่องเว็บแบบเรียลไทม์ Deep Research, Agent Mode, ตัวเชื่อมต่อ และการดาวน์โหลดไฟล์ ทั้งนี้รายละเอียดที่ถูกจำกัดขึ้นอยู่กับฟีเจอร์นั้น ๆ 10
13
แต่ช่องโหว่ที่ Check Point พบไม่ได้อยู่ที่เครื่องมือเหล่านี้ หากอยู่ในฟีเจอร์พรีวิว HTML ที่แสดงเนื้อหาจากบล็อกโค้ดภายใน ChatGPT ซึ่งเป็นอีกส่วนหนึ่งของแอป 2
18
ช่องโหว่ใช้สิทธิ์ป๊อปอัปเป็นทางออกจากแซนด์บ็อกซ์
ตามรายละเอียดที่มีการรายงาน พรีวิว HTML ใช้เฟรมซ้อนกันซึ่งทำงานภายใต้แซนด์บ็อกซ์ แต่ยังมีสิทธิ์บางอย่างเกี่ยวกับการเปิดป๊อปอัปหลงเหลืออยู่ เทคนิคดังกล่าวใช้ iframe ที่ซ้อนอยู่ภายในและเมธอด contentWindow.open เพื่อเปิดหน้าต่างป๊อปอัปออกไปนอกข้อจำกัดของพรีวิว 12
18
ประเด็นสำคัญคือ นี่เป็นจุดอ่อนในการจัดการเนื้อหาที่แสดงผลและป๊อปอัปของตัวแอป ไม่ใช่กรณีที่โมเดลถูกหลอกให้ละเมิดคำสั่งความปลอดภัยโดยตรง ดังนั้น การจำกัดเครื่องมือที่เชื่อมต่อกับภายนอกใน Lockdown Mode จึงไม่ได้ป้องกันเส้นทางพรีวิวนี้โดยอัตโนมัติ 1
2
ผลกระทบที่รายงาน และความเสี่ยงใน ChatGPT Classic
Check Point ระบุว่าช่องโหว่อาจเปิดทางให้ขโมยข้อมูลแชตอย่างเงียบ ๆ ทำฟิชชิง และส่งมัลแวร์ 2 สำหรับ ChatGPT Classic นักวิจัยรายงานว่า เมื่อมีเนื้อหาที่ผู้โจมตีควบคุมอยู่ในบทสนทนา การโจมตีอาจทำให้ข้อมูลถูกส่งออกไปโดยไม่ต้องให้ผู้ใช้คลิกเพิ่มเติม
2
คำว่า “ไม่ต้องโต้ตอบ” ในที่นี้ไม่ได้หมายความว่าผู้โจมตีเข้าถึงบัญชีใดก็ได้โดยไม่มีเงื่อนไข แต่หมายถึงพฤติกรรมที่รายงานใน ChatGPT Classic เมื่อบทสนทนามีเนื้อหาที่ผู้โจมตีควบคุมอยู่แล้ว 2
OpenAI แก้ไขแล้ว แต่เป็นบทเรียนเรื่องความปลอดภัยทั้งระบบ
รายงานระบุว่า OpenAI นำสิทธิ์ป๊อปอัปที่ทำให้เทคนิคนี้ทำงานได้ออก และ Check Point ทดสอบซ้ำเพื่อยืนยันว่าช่องโหว่ถูกปิดแล้ว 1
7 แหล่งข่าวรองแห่งหนึ่งระบุวันที่แก้ไขเป็น 18 กันยายน 2026
20
อีกกรณีหนึ่ง Parameter Labs รายงานช่องโหว่คนละรายการ ซึ่งเกี่ยวข้องกับลิงก์แชร์สาธารณะของ ChatGPT และการทำงานของ JavaScript ในเซสชันที่ผู้ใช้ล็อกอินอยู่ บริษัทระบุว่า OpenAI ยืนยันการแก้ไขเมื่อวันที่ 26 ตุลาคม กรณีนี้เป็นช่องทางโจมตีแยกต่างหาก ไม่ใช่หลักฐานว่าช่องโหว่ Lockdown Mode ที่ Check Point รายงานยังไม่ได้รับการแก้ไข 21
ภาพรวมชี้ให้เห็นว่า การปกป้องระบบ AI ไม่ได้จบแค่การควบคุมพฤติกรรมของโมเดล ฟีเจอร์รอบข้างอย่างพรีวิวเนื้อหา สิทธิ์ของแซนด์บ็อกซ์ และการจัดการเซสชันก็ต้องรับมือกับเนื้อหาที่ไม่น่าเชื่อถืออย่างรัดกุมเช่นกัน 1
2
21
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ช่องโหว่พรีวิว HTML ใน ChatGPT เคยเลี่ยง Lockdown Mode ได้อย่างไร" คืออะไร
Check Point Research พบว่าสิทธิ์เปิดป๊อปอัปในแซนด์บ็อกซ์พรีวิว HTML ของ ChatGPT อาจถูกใช้เพื่อเลี่ยง Lockdown Mode และเปิดทางให้ขโมยข้อมูลแชต ฟิชชิง หรือส่งมัลแวร์ได้ [1][2]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Check Point Research พบว่าสิทธิ์เปิดป๊อปอัปในแซนด์บ็อกซ์พรีวิว HTML ของ ChatGPT อาจถูกใช้เพื่อเลี่ยง Lockdown Mode และเปิดทางให้ขโมยข้อมูลแชต ฟิชชิง หรือส่งมัลแวร์ได้ [1][2] Lockdown Mode จำกัดการเชื่อมต่อกับเว็บและบริการภายนอกเพื่อลดความเสี่ยงจาก prompt injection แต่ช่องโหว่นี้อยู่ในฟีเจอร์พรีวิว HTML ซึ่งเป็นส่วนหนึ่งของแอปที่แยกจากข้อจำกัดดังกล่าว [10][13][18]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
OpenAI แก้ไขช่องโหว่หลังได้รับรายงาน และ Check Point ระบุว่าทดสอบซ้ำแล้วพบว่าเทคนิคเดิมใช้ไม่ได้อีก [1][7]
แหล่งที่มา
blog.checkpoint.comChatGPT Lockdown Mode Bypass: AI Security Risks | Check Point
research.checkpoint.comChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data Exfiltration
tldr.techCheck Point finds ChatGPT Lockdown Mode bypass in desktop… | TLDR
openai.comIntroducing Lockdown Mode and Elevated Risk labels in ...