ChatGPT 新“锁定模式”如何防止数据被盗（以及它还有什么作用）
OpenAI 正在为 ChatGPT 用户推出一种新的“锁定模式”，旨在通过限制网络请求来防范提示注入攻击导致的数据窃取。该功能最初面向企业、教育等高级用户，现已向所有用户开放，但会牺牲实时网页浏览等能力。
锁定模式：为敏感数据筑起防火墙
随着 AI 聊天机器人融入日常工作，安全威胁也日益凸显。其中，提示注入（Prompt Injection） 攻击尤为危险：攻击者通过植入恶意指令，诱使 AI 访问外部文件或服务，进而窃取用户个人数据。
针对这一风险，OpenAI 在 ChatGPT 中推出了 “锁定模式”（Lockdown Mode）。该模式的核心机制是限制出站网络请求，即阻止 ChatGPT 主动连接互联网或外部文件服务。这样一来，即使攻击者成功植入了恶意提示，也无法将实时敏感信息外传。
适用人群与可用性
锁定模式最初于 2026 年 2 月面向 ChatGPT Enterprise、Edu、Healthcare 和 Teachers 订阅者推出，如今已扩展至 Free、Go、Plus、Pro 和 Business 等所有计划。这意味着无论是个人用户还是企业团队，只要处理敏感信息，都可以启用这一额外保护层。
不过，OpenAI 强调该模式并非万能。它无法阻止提示注入攻击本身——攻击者仍可能利用缓存内容或已上传文件中的漏洞。Lockdown 模式的作用是切断攻击者“盗取数据”的通道，而非预防攻击发生。
权衡：安全性与功能性的博弈
启用锁定模式后，用户将面临一些明显的功能限制：
- 无法进行实时网页浏览：ChatGPT 只能访问缓存的网页内容，因此搜索结果可能不是最新的。
- 禁止访问外部文件或服务：任何需要联网的功能，如实时数据查询、第三方工具调用等，都将被禁用。
这意味着，对于需要最新资讯或动态数据的场景（如新闻分析、实时股票查询），锁定模式可能并不适用。它更适合那些对数据安全要求极高、且不依赖实时网络信息的任务，例如处理机密文档、内部知识库问答等。
行业背景与启示
锁定模式的推出反映了 AI 安全领域的一个现实：没有银弹。随着提示注入攻击手法不断进化（例如间接注入、多轮诱导），防御方案也需要在便利性与安全性之间做出取舍。OpenAI 选择“限制网络能力”作为切入点，是一种务实但非彻底的解决方案。
对于用户而言，理解这一模式的边界至关重要。如果你经常处理敏感数据，开启锁定模式无疑能降低数据外泄风险；但如果你需要 ChatGPT 实时联网协作，则需权衡其带来的不便。
小结：ChatGPT 的锁定模式为敏感数据保护提供了一层有效但有限的防御。它通过牺牲部分联网功能，换取了更高等级的数据安全。在 AI 安全威胁日益复杂的今天，这种“功能换安全”的设计或许会成为行业常态。