OpenAI lance le Mode Lockdown
OpenAI a annoncé le lancement de Lockdown Mode, une nouvelle fonctionnalité visant à protéger les utilisateurs contre les attaques par injection de prompt. Ce type de cyberattaque consiste à intégrer des instructions malveillantes dans du contenu web ou des fichiers afin de détourner le comportement d'un chatbot. Pour y remédier, le nouveau mode désactive plusieurs fonctionnalités par défaut. Il bloque la navigation en temps réel, limitant l'accès aux seules pages mises en cache. La récupération et l'affichage d'images depuis internet sont également suspendus, bien que la génération d'images reste disponible. Les modes Deep Research et Agent sont quant à eux complètement désactivés. L'entreprise précise que cette mesure n'offre pas une protection absolue. Des vulnérabilités persistent si des injections sont présentes dans du contenu mis en cache ou dans des fichiers téléchargés par l'utilisateur. L'objectif principal demeure la réduction des risques de fuite de données sensibles. OpenAI souligne que Lockdown Mode ne s'adresse pas au grand public, mais spécifiquement aux professionnels et organisations traitant des informations confidentielles et souhaitant limiter les risques d'exfiltration. Le déploiement commence actuellement auprès des comptes ChatGPT Business en vente libre et de certains comptes personnels éligibles. Cette initiative répond aux exigences croissantes en matière de sécurité des modèles de langage, en offrant un environnement plus strict aux utilisateurs les plus exposés sans impacter l'expérience générale.
