آسیب‌پذیری ChatGPT در حالت Lockdown که امکان سرقت تاریخچه‌ی چت‌ها را فراهم می‌کرد، توسط OpenAI برطرف شد.
پژوهشگران شرکت Check Point Research موفق به کشف نقص امنیتی مهمی در حالت Lockdown Mode چت‌بات ChatGPT شدند که امکان سرقت کامل تاریخچه‌ی گفتگوها را فراهم می‌کرد. OpenAI این مشکل را رفع کرده و آزمایش‌های مجدد پژوهشگران نیز تأیید کرده‌اند که روش بهره‌برداری دیگر کارآمد نیست.
حالت Lockdown Mode به‌عنوان قابلیتی اختیاری برای مقابله با حملات تزریق دستور و جلوگیری از افشای داده‌های حساس طراحی شده است. بااین‌حال، آسیب‌پذیری شناسایی‌شده در ویژگی HTML Preview قرار داشت؛ بخشی که OpenAI در بهمن ۱۴۰۴ به بلوک‌های کد اضافه کرد و کدهای تحت‌وب را در محیط ایزوله رندر می‌کرد. این سندباکس اجازه‌ی باز شدن پنجره‌های پاپ‌آپ را می‌داد و فریم تودرتو می‌توانست پنجره‌ای خارج از پوشش محافظتی Lockdown ایجاد کند. در نتیجه، داده‌ها به سرور مهاجم ارسال می‌شد، صفحات ورود جعلی نمایش داده می‌شد و حتی امکان انتقال بدافزار وجود داشت.
حمله می‌توانست از طریق دستور مخرب، GPT اختصاصی آلوده یا لینک چت اشتراک‌گذاری‌شده آغاز شود. در نسخه‌ی تحت‌وب، کاربر باید روی گزینه‌ی پیش‌نمایش کلیک می‌کرد، هرچند مهاجم می‌توانست آن را بی‌خطر جلوه دهد. اما نسخه‌ی قدیمی دسکتاپ با نام ChatGPT کلاسیک که بر پایه‌ی Electron ساخته شده بود، آسیب‌پذیری بیشتری داشت و بدون هیچ تعاملی از سوی کاربر، پنجره‌های جدید را باز می‌کرد. در این نسخه، صرفاً انجام یک گفتگو برای نشت کامل تاریخچه‌ی چت‌ها کافی بود.
از آنجا که OpenAI نقص را در سمت سرور برطرف کرده است، کاربران نیازی به اقدام خاصی ندارند. حالت Lockdown همچنان برای افراد و سازمان‌هایی که با اطلاعات حساس سروکار دارند مفید است، هرچند چندین قابلیت پلتفرم را غیرفعال می‌کند؛ از جمله مرور آزاد وب، بارگذاری تصاویر از اینترنت، Deep Research، Agent Mode و برخی رابط‌های زنده. تولید تصویر همچنان فعال باقی می‌ماند. کلید فعال‌سازی این حالت در مسیر تنظیمات > امنیت > امنیت پیشرفته قرار دارد و بسته به نوع اشتراک در دسترس کاربران واجد شرایط است.
توصیه می‌شود چت‌های اشتراک‌گذاری‌شده از منابع ناشناس در پنجره‌ی خصوصی مرورگر و بدون ورود به حساب کاربری باز شوند. قفل پین روی چت‌های مجزا نیز تنها از خوانده شدن پیام‌ها توسط افراد حاضر در کنار دستگاه جلوگیری می‌کند و مانع حملاتی از این دست نخواهد شد.