ChatGPTに情報流出を防ぐ新モード登場

米OpenAIは、対話型AIサービス「ChatGPT（チャットGPT）」において、外部への意図しない機密データ流出を防ぐ新たなセキュリティ機能「ロックダウンモード（Lockdown Mode）」の提供を開始した。この機能は、悪意ある指示を入力してAIを不正操作する「プロンプトインジェクション攻撃」に対処するための追加の防御手段である。有効にすると、ChatGPTから外部ネットワークへの要求が厳格に制限・遮断されるため、盗み出されたデータが攻撃者のサーバーへ送信される段階を阻止できる。FreeからBusinessまでの各プランに順次展開される。

1. プロンプトインジェクションと防御の仕組み

プロンプトインジェクション（悪意ある指示でAIを不正操作する攻撃）は、Webサイトやアップロードされたファイルに攻撃コードを仕込み、AIに本来禁止されている機密情報の出力などを命令する手法である。 ロックダウンモードは、この攻撃の発生自体を防ぐものではない。しかし、攻撃によって抽出されたユーザーの機密データが、外部の不正なURL宛てに送信される通信（データ流出の最終フェーズ）を物理的に遮断する多層防御の役割を果たす。OpenAIは、より厳格な情報保護を求める企業や個人を想定していると説明している。

2. 有効時に制限・無効化される機能

セキュリティ強化の代償として、外部との通信を伴う一部機能が使えなくなる。

• ​ライブWebブラウジング（最新のWeb情報を検索する機能）​: キャッシュされた過去のWebコンテンツへのアクセスのみに制限され、最新の検索結果は取得できない。
• ​画像の表示・取得​: ChatGPTが応答内で外部Webから画像を表示または取得できなくなる（ユーザー自身による画像アップロードは可能）。
• Deep Research（AIが自律してWebから深掘り調査する機能）とエージェントモード（複雑な作業をAIが代行する機能）​: 完全に無効化される。
• Canvas（コード等の編集を共同で行う専用画面）のネットワーク連携​: Canvasで生成したコードが外部ネットにアクセスする承認機能が利用不可になる。
• ​ファイルのダウンロード​: データ分析時に外部からファイルを自動ダウンロードする動作が制限される。

一方で、メモリ機能や通常のファイルアップロード、会話履歴の学習利用に関するプライバシー設定には影響しない。また、ロックダウンモードは「開発者モード」と同時に使用できず、一方を有効にすると他方は自動的に無効化される。

ビジネス現場でのAI活用が進むにつれ、プロンプトインジェクションによる企業秘密の漏洩リスクは深刻な課題となっている。 OpenAIの「ロックダウンモード」は、Web検索や自律型エージェントなどの利便性を一部制限する代わりに、情報流出リスクを抑える実用的な選択肢を提供する。設定はトグルボタンで容易に切り替えられ、チャットごとに一時的な無効化も可能であるため、機密情報を頻繁に扱う金融や医療、法務などのエンタープライズ（大企業・組織）領域における導入推進に寄与すると見られる。