حالت Lockdown برای تمام کاربران ChatGPT منتشر شد؛ مؤثر در مقابله با حملات Prompt Injection

شرکت OpenAI قابلیت Lockdown Mode را که پیش‌تر فقط برای گروه محدودی از کاربران عرضه شده بود، حالا برای تمام حساب‌های شخصی ChatGPT منتشر کرده است. بنابراین کاربران اشتراک‌های رایگان و پولی می‌توانند این قابلیت را اکنون فعال کنند تا در برابر حملات سایبری از نوع «Prompt Injection» در امان بمانند.

با فعال‌سازی Lockdown Mode در ChatGPT چه اتفاقی می‌افتد؟

به‌گزارش Engadget، حملات Prompt Injection طوری طراحی شده‌اند که در آن، مهاجمان تلاش می‌کنند از طریق دستورهای پنهان‌شده در صفحات وب، فایل‌ها یا محتوای خارجی، مدل‌های هوش مصنوعی را فریب دهند. آن‌ها از همین طریق می‌توانند پروتکل‌های امنیتی را دور زده و مدل را به انتشار اطلاعات حساس وادار کنند. این قابلیت را می‌توانید از بخش Security در تنظیمات ChatGPT فعال کنید.

با استفاده از Lockdown Mode در ChatGPT، دسترسی بسیاری از قابلیت‌های متصل به اینترنت محدود یا کاملاً غیرفعال خواهد شد. مهم‌ترین تغییراتی که حالت Lockdown اعمال می‌کند، شامل موارد زیر است:

• غیرفعال شدن کامل Deep Research و Agent Mode
• محدود شدن وب‌گردی به محتوای کش‌شده
• جلوگیری از دانلود فایل‌ها برای تحلیل داده
• محدود شدن نمایش و دریافت تصاویر از وب
• مسدودیت دسترسی شبکه برای کدهای تولیدشده در Canvas

البته OpenAI تأکید کرده که این حالت نمی‌تواند به‌طور کامل جلوی حملات Prompt Injection را بگیرد؛ بلکه هدف آن کاهش مسیرهایی است که مهاجم می‌تواند از طریق آن‌ها اطلاعات را از حساب کاربر خارج کند. نکته مهم اینجاست که Lockdown Mode برای اکثر کاربران ضروری نیست و بیشتر برای افرادی طراحی شده که با اطلاعات حساس، محرمانه یا سازمانی سروکار دارند. بنابراین اگر کاربر عادی هستید و اطلاعات حساسی ندارید، نیازی به فعال‌سازی آن نیست.

هم‌زمان OpenAI قابلیت جدید «نشست‌های فعال» را هم برای پلتفرم‌های مختلف ChatGPT منتشر کرده است. این بخش به کاربران اجازه می‌دهد تمام دستگاه‌ها و مرورگرهای متصل به حساب خود را مشاهده کنند و در صورت نیاز از آن‌ها خارج شوند.