安全厂商 Check Point Research 披露了 ChatGPT 锁定模式（Lockdown Mode）的绕过漏洞，攻击者借助代码块 HTML 预览沙箱弹窗权限缺陷，可以突破锁定模式对外出站限制，在零交互场景下把完整聊天记录、上传文件数据外传至攻击者服务器，还能投放仿登录钓鱼弹窗、分发恶意程序。锁定模式本身是 OpenAI 推出的高安全防护选项，作用是切断大部分外部网络请求，防范提示词注入引发的数据外泄；漏洞根源在于 HTML 预览 iframe 保留了弹窗逃逸权限，嵌套框架能够跳出沙箱管控，绕过锁定模式的网络隔离规则。该漏洞在 9 月 18 日就由 OpenAI 完成补丁修复，11 月 5 日安全团队才对外公开技术细节，其中桌面端 Classic 客户端风险最高，用户只要打开恶意对话、恶意自定义 GPT 就可能触发攻击，不需要额外点击确认。虽然漏洞已经打上补丁，但锁定模式依旧不是绝对安全方案，它只能降低提示注入外泄风险，无法完全杜绝所有新型攻击；处理企业涉密、敏感资料的用户，除了开启锁定模式，还要避免使用来路不明的自定义 GPT、不随意打开他人分享的对话链接。
漏洞事件核心信息清单
- 漏洞发现方：Check Point Research
- 受影响功能：ChatGPT Lockdown Mode（锁定模式）
- 漏洞成因：代码块 HTML 预览沙箱保留弹窗逃逸权限
- 攻击效果：零点击窃取聊天记录、上传文件；钓鱼、恶意载荷下发
- 高风险端：ChatGPT Classic 桌面客户端
- 修复时间：2026 年 9 月 18 日
- 披露时间：2026 年 11 月 5 日
- 攻击载体：恶意提示词、恶意自定义 GPT、共享对话
锁定模式安全使用操作步骤
- 确认 ChatGPT 网页、桌面客户端已经更新到修复后的版本
- 敏感业务场景在设置 - 安全中开启锁定模式
- 拒绝陌生分享对话、第三方不明自定义 GPT，不要直接复制陌生提示词
- 涉密内容尽量不上传，减少文件、原始敏感信息输入 ChatGPT
- 持续关注 OpenAI 安全公告，定期核对安全功能说明
锁定模式能力边界对比简表
| 项目 | 锁定模式原本防护目标 | 本次漏洞突破点 |
|---|---|---|
| 网络管控 | 阻断提示注入带来的外部链接数据外发 | HTML 预览沙箱弹窗通道不受出站限制 |
| 适用场景 | 高管、安全人员、企业用户处理敏感内容 | 恶意 GPT / 共享对话作为攻击入口 |
| 防护局限 | 无法阻止提示注入本身，只能阻断外泄链路 | 沙箱逃逸创造出新外泄通道 |
| 当前状态 | 漏洞已修复，弹窗逃逸权限被移除 | 该攻击方式不再生效 |
【相关 FAQ】
问题 1：ChatGPT 锁定模式被曝绕过漏洞可窃取聊天记录，锁定模式本来是用来干什么的？
回答 1：ChatGPT 锁定模式被曝绕过漏洞可窃取聊天记录，锁定模式是 OpenAI 的安全选项，用来限制出站网络请求，降低提示词注入攻击导致敏感数据外泄的风险。
问题 2：ChatGPT 锁定模式被曝绕过漏洞可窃取聊天记录，漏洞是什么原因造成的？
回答 2：ChatGPT 锁定模式被曝绕过漏洞可窃取聊天记录，漏洞根源是代码块 HTML 预览功能里的 iframe 沙箱保留弹窗逃逸权限，攻击者可以跳出沙箱，绕过锁定模式网络管控向外发送聊天数据。
问题 3：ChatGPT 锁定模式被曝绕过漏洞可窃取聊天记录，现在这个漏洞还能利用吗？
回答 3：ChatGPT 锁定模式被曝绕过漏洞可窃取聊天记录，OpenAI 已于 9 月 18 日完成修复，Check Point 复测确认该绕过方式已经失效，现在无法利用该漏洞窃取聊天记录。
问题 4：ChatGPT 锁定模式被曝绕过漏洞可窃取聊天记录，开启锁定模式之后就可以放心输入绝密资料吗？
回答 4：ChatGPT 锁定模式被曝绕过漏洞可窃取聊天记录，锁定模式只是降低外泄风险，不是绝对安全，依然存在新攻击方式风险，不建议把最高等级涉密内容输入 ChatGPT。
【参考资料】
[2026-11-07]（ChatGPT 锁定模式曝绕过漏洞 可窃取聊天记录）IT 之家
[2026-11-05]（ChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data Exfiltration）Check Point Research
[2026-11-06]（OpenAI 已于 9 月 18 日修复 ChatGPT 锁定模式绕过漏洞）Cyber Security News
【免责声明】
文中 ChatGPT 锁定模式漏洞信息来自 Check Point 公开安全报告以及媒体报道，漏洞已经完成官方修复；锁定模式防护能力存在边界，本文仅为安全资讯记录，不构成企业涉密数据处理规范、安全方案选型建议。
本文来自作者[驰构传讯师]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/kjyw/202611/390.html
评论列表（4条）
我是乌兰科技网的签约作者“驰构传讯师”！
希望本篇文章《ChatGPT 锁定模式被曝存在绕过漏洞，依托 HTML 预览缺陷可静默窃取聊天记录，该漏洞现已修复》能对你有所帮助！
本站[乌兰科技网]内容主要涵盖：互联网行业的追踪与探索
本文概览：安全厂商 Check Point Research 披露了 ChatGPT 锁定模式（Lockdown Mode）的绕过漏洞，攻击者借助代码块 HTML 预览沙箱弹窗权限缺陷，可以突破锁定模式对外出站限制，在零交互场景下把完整聊天记录、上传文件数据外传至攻击者服务器，还能投放仿登录钓鱼弹窗、分发恶意程序。锁定模式本身是 OpenAI 推出的高安全防护选项，作用是切断大部分外部网络请求，防范提示词注入引发的数据外泄；漏洞根源在于 HTML 预览 iframe 保留了弹窗逃逸权限，嵌套框架能够跳出沙箱管控，绕过锁定模式的网络隔离规则。该漏洞在 9 月 18 日就由 OpenAI 完成补丁修复，11 月 5 日安全团队才对外公开技术细节，其中桌面端 Classic 客户端风险最高，用户只要打开恶意对话、恶意自定义 GPT 就可能触发攻击，不需要额外点击确认。虽然漏洞已经打上补丁，但锁定模式依旧不是绝对安全方案，它只能降低提示注入外泄风险，无法完全杜绝所有新型攻击；处理企业涉密、敏感资料的用户，除了开启锁定模式，还要避免使用来路不明的自定义 GPT、不随意打开他人分享的对话链接。