AnswersPublished19 sources
Уразливість у HTML-прев’ю ChatGPT дозволяла обходити Lockdown Mode
У пісочниці HTML прев’ю ChatGPT зберігалися дозволи на спливні вікна. За даними Check Point, це давало змогу обійти Lockdown Mode і викрадати дані чатів, запускати фішингові сценарії та доставляти шкідливе ПЗ.[1][2] Lockdown Mode обмежує доступ до вебу й зовнішніх сервісів, щоб знизити ризик витоку даних через promp...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- У пісочниці HTML прев’ю ChatGPT зберігалися дозволи на спливні вікна. За даними Check Point, це давало змогу обійти Lockdown Mode і викрадати дані чатів, запускати фішингові сценарії та доставляти шкідливе ПЗ.[1][2]
- Lockdown Mode обмежує доступ до вебу й зовнішніх сервісів, щоб знизити ризик витоку даних через prompt injection, але HTML прев’ю було окремою функцією застосунку, яку ці обмеження не захищали належним чином.[9][10]
- OpenAI прибрала дозволи, потрібні для атаки, а Check Point підтвердила, що описаний спосіб більше не працює.[1][7]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research виявила, що пісочницю HTML-прев’ю в ChatGPT можна було використати для обходу Lockdown Mode. За словами дослідників, ця уразливість на рівні застосунку могла дати змогу непомітно викрадати дані чатів, проводити фішингові атаки та доставляти шкідливе програмне забезпечення. Після відповідального повідомлення OpenAI виправила проблему, а Check Point перевірила, що описаний спосіб більше не працює.1
2
Для чого призначений Lockdown Mode
4 червня 2026 року OpenAI повідомила про поширення Lockdown Mode на особисті облікові записи ChatGPT і самостійно керовані бізнес-акаунти. Це необов’язковий режим посиленої безпеки, покликаний знизити ризик витоку даних через prompt injection — шкідливі інструкції, які можуть спонукати ШІ або під’єднані до нього інструменти передавати інформацію назовні.10
13
Увімкнений режим обмежує або вимикає низку функцій, що взаємодіють із вебом і зовнішніми сервісами. Серед них — живий вебпошук, Deep Research, Agent Mode, конектори та завантаження файлів.10
13
Однак дослідники Check Point виявили проблему в іншій частині продукту: функції, яка показує HTML-прев’ю коду безпосередньо в чаті. Це був окремий шлях обробки вмісту, і обмеження Lockdown Mode самі по собі його не убезпечували.1
2
Як працював обхід
За описом дослідників, HTML-прев’ю відображалося у вкладених фреймах із пісочницею, але дозволи на відкриття спливних вікон залишалися доступними. Атакувальний сценарій використовував вкладений iframe і його метод contentWindow.open, щоб відкрити спливне вікно за межами обмежень прев’ю.12
18
Ідеться не про те, що модель перестала дотримуватися правил безпеки. Уразливість стосувалася того, як сам застосунок обробляв відрендерений HTML-вміст і спливні вікна. Отже, посилення обмежень для під’єднаних інструментів не закривало цей окремий шлях.1
2
Що могла дозволити уразливість
Check Point повідомила, що обхід міг використовуватися для непомітного викрадення даних чатів, фішингу та доставки шкідливого ПЗ.2 Для ChatGPT Classic дослідники описали сценарій без додаткової дії користувача: взаємодія з розмовою, до якої потрапив контрольований зловмисником вміст, могла запустити приховане виведення даних.
2
Формулювання «без взаємодії» не означає, що зловмисник міг отримати доступ до довільного облікового запису без жодного контакту з ним. Воно описує поведінку виявленої атаки в ChatGPT Classic після появи відповідного шкідливого вмісту в розмові.2
Виправлення та межі відомого
За повідомленнями, OpenAI прибрала дозволи на спливні вікна, які давали змогу скористатися цією технікою. Check Point повторно перевірила сценарій і підтвердила, що він більше не працює.1
7 Одне з вторинних повідомлень називає датою виправлення 18 вересня 2026 року.
20
Наявні джерела підтверджують суть проблеми, її можливі наслідки та те, що описаний спосіб перестав працювати після виправлення. Вони не дають підстав вважати, що будь-яке HTML-прев’ю було вразливим або що кожен можливий сценарій атаки вже встановлено.
Окрема проблема з посиланнями на спільні чати
Пізніше Parameter Labs описала іншу уразливість ChatGPT: публічне посилання на спільний чат могло запускати JavaScript, контрольований зловмисником, у сесії користувача, який уже ввійшов у свій акаунт. Компанія повідомила, що OpenAI підтвердила виправлення 26 жовтня.21 Це окремий сценарій, що міг вести до захоплення облікового запису, а не свідчення того, що обхід Lockdown Mode, знайдений Check Point, залишався невиправленим.
21
Обидва випадки нагадують про важливий принцип: безпека ШІ-продукту залежить не лише від поведінки моделі. Потрібно також захищати функції застосунку, які обробляють недовірений вміст, зокрема прев’ю, права пісочниці та межі між сесіями.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Уразливість у HTML-прев’ю ChatGPT дозволяла обходити Lockdown Mode"?
У пісочниці HTML прев’ю ChatGPT зберігалися дозволи на спливні вікна. За даними Check Point, це давало змогу обійти Lockdown Mode і викрадати дані чатів, запускати фішингові сценарії та доставляти шкідливе ПЗ.[1][2]
What are the key points to validate first?
У пісочниці HTML прев’ю ChatGPT зберігалися дозволи на спливні вікна. За даними Check Point, це давало змогу обійти Lockdown Mode і викрадати дані чатів, запускати фішингові сценарії та доставляти шкідливе ПЗ.[1][2] Lockdown Mode обмежує доступ до вебу й зовнішніх сервісів, щоб знизити ризик витоку даних через prompt injection, але HTML прев’ю було окремою функцією застосунку, яку ці обмеження не захищали належним чином.[9][10]
What should I do next in practice?
OpenAI прибрала дозволи, потрібні для атаки, а Check Point підтвердила, що описаний спосіб більше не працює.[1][7]