OpenAI 正式宣布将其高级安全工具——“锁定模式”（Lockdown Mode）扩展至所有个人 ChatGPT 账户及自助式商业账户。这一举措标志着 OpenAI 在平衡 AI 功能强大性与用户数据安全性方面迈出了重要一步。与此同时，“活动会话”（Active Sessions）功能也全面上线，赋予用户更透明的账户监控能力。
锁定模式：以功能限制换取极致安全
1. 核心机制
锁定模式旨在通过切断 ChatGPT 与外部网络的实时连接，大幅减少**提示注入（Prompt Injection）**攻击将敏感信息泄露到对话之外的风险。虽然不能完全阻止注入发生，但能有效阻断数据外传路径。
2. 禁用的关键功能
启用锁定模式后，以下依赖网络连接或外部服务的能力将被限制或禁用：
- 实时网页浏览：仅能访问缓存内容，搜索结果可能受限、不可用或过时。
- 深度研究（Deep Research）：完全禁用，无法进行长链条的多步网络调研。
- 智能体模式（Agent Mode）：禁用自主执行任务的能力。
- 图像支持：常规回复中不显示或检索网络图像（用户上传及生成功能仍可用）。
- Canvas 网络访问：禁止批准 Canvas 生成的代码访问外部网络。
- 文件下载：禁止为数据分析自动下载外部文件（手动上传文件仍可操作）。
3. 适用人群
- 高安全需求用户：处理敏感数据、担心隐私泄露的企业或个人。
- 静态任务场景：仅需基于本地上传文件或内置知识进行创作、编码或分析，无需实时信息的场景。
活动会话：透明化的账户监控
为了进一步保障账户安全，OpenAI 推出了**“活动会话”**功能，允许用户实时监控和管理登录状态。
1. 可见信息
用户可以查看当前账户在所有设备上的登录详情，包括：
- 设备类型或浏览器信息
- 第一方应用上下文
- 大致地理位置
- 登录日期和时间
- 是否为受信任设备
- 是否为当前活跃会话
2. 管理权限
- 远程登出：发现异常设备或会话时，可一键结束该会话。
- 例外情况：该功能不适用于通过组织单点登录（SSO）管理的账户，此类账户需遵循企业 IT 策略。
如何启用
- 锁定模式：进入 设置 > 安全，若该功能已对你的账户可用，即可手动开启。
- 活动会话：所有账户默认可用，可在设置或账户管理页面查看。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
