OpenAI推出“封锁模式”：旨在防御提示注入攻击，部分网络功能将受限

近日，OpenAI针对ChatGPT平台发布了一项名为“封锁模式”（Scripted/Restricted Mode）的全新安全设置，旨在强化用户隐私保护并降低敏感数据面临的提示注入攻击风险。该功能已面向全球所有已登录用户及企业工作区开放，用户与管理员可根据自身安全需求自主决定是否启用。

根据OpenAI官方发布的技术说明，启用“封锁模式”后，ChatGPT的核心实时交互能力将受到显著限制。具体而言，系统将自动关闭实时网页浏览功能，仅允许模型读取已缓存的静态内容，此举可能导致搜索时效性下降或信息获取不全。此外，模型对外部网络的访问权限被收紧，禁止通过联网下载用于分析的数据文件，同时“Canvas”生成的代码也将无法发起联网请求。需要明确的是，该模式并不影响本地化功能，用户依然能够正常上传图片、调用生成工具以及使用对话记忆功能。

OpenAI在官方说明中指出，推出该功能的初衷是应对日益严峻的提示注入攻击威胁——即攻击者利用网页或文档中隐匿的恶意指令，诱导模型偏离既定规则，从而导致敏感数据外泄。该公司强调，虽然“封锁模式”能够显著缩小攻击面，但并不能实现百分之百的防护，恶意代码仍可能通过用户自主上传的文档或特定缓存页面进入处理环节。

此次更新体现了OpenAI在提升模型功能深度与确保安全性之间的权衡策略。通过赋予终端用户及企业管理者配置权限，OpenAI将数据安全的主动权交给用户，允许其在“高性能”与“强隐私”之间根据业务场景做出实时调整。