Исследователи обнаружили критическую уязвимость в ChatGPT: злоумышленники могли обходить режим Lockdown Mode и похищать конфиденциальные переписки пользователей. Особенно опасным оказался устаревший десктопный клиент ChatGPT Classic — для атаки в нём даже не требовалось переходить по подозрительным ссылкам. OpenAI закрыла уязвимость 18 сентября. Об этом сообщает исследовательский центр Check Point Research.
Проблема была связана с функцией отображения HTML, которую OpenAI добавила в феврале 2026 года. Из-за ошибки изолированная среда позволяла создавать всплывающие окна, обходившие ограничения Lockdown Mode. Это давало злоумышленникам возможность выгружать архивы чатов на сторонние серверы, показывать поддельные формы оплаты и входа в аккаунт, а также распространять вредоносные программы.
В веб-версии для атаки пользователю сначала нужно было нажать на метку предварительного просмотра HTML-блока. В устаревшем приложении ChatGPT Classic всплывающие окна могли появляться самостоятельно, даже без подключения к интернету. По данным экспертов, для утечки переписки было достаточно, чтобы вкладка чата оставалась открытой. Атаку также можно было запустить с помощью специально подготовленных инструкций для GPT или ссылок на публичные обсуждения.
Несмотря на этот инцидент, Lockdown Mode по-прежнему остаётся полезным инструментом для работы с секретными данными. После его включения ИИ блокирует веб-сёрфинг, загрузку веб-ресурсов, функции Deep Research и Agent Mode, подключение сторонних сервисов и приём файлов. Создание визуального контента при этом продолжает работать.
Включить Lockdown Mode можно в настройках ChatGPT: для этого нужно открыть вкладку Security и выбрать Advanced Security. Функция доступна для отдельных типов личных и корпоративных аккаунтов — в зависимости от тарифного плана. Этот режим не меняет правила использования диалогов для обучения нейросетей: они отдельно изложены в политике конфиденциальности. OpenAI настоятельно рекомендует включать Lockdown Mode тем, кому необходим максимальный уровень защиты данных.