OpenAI komt met een Lockdown Mode voor als het erom spant

OpenAI heeft een nieuwe functie toegevoegd aan ChatGPT en hiermee zou je data beter beveiligd zijn tegen prompt injection-aanvallen dan wanneer je de functie niet gebruikt. Maar, zo stelt OpenAI, het is niet zaligmakend: je kunt nog steeds ten prooi vallen aan dit type aanval.

Lockdown-modus kan worden gezien als een extra beveiligingsinstelling waardoor diverse tools en mogelijkheden binnen OpenAI aan banden worden gelegd. Het gaat dan om tools die verbinding maken met het web of externe diensten. Het betekent dat je aanzienlijk minder kunt doen binnen ChatGPT, maar ook dat prompt injection-aanvallen minder kans hebben om er met je data vandoor te gaan. Zo kun je bijvoorbeeld niet meer op het internet laten zoeken en dat beperkt ook de antwoorden die ChatGPT geeft. OpenAI deelt wat er allemaal wordt uitgeschakeld als je Lockdown Mode inschakelt:

• Live browsen op het web: Web-browsing is beperkt tot uitsluitend toegang tot gecachte inhoud. Zoekresultaten kunnen beperkt, niet beschikbaar of verouderd zijn.
• Beeldondersteuning: ChatGPT geeft mogelijk geen afbeeldingen weer in reguliere antwoorden en haalt geen afbeeldingen op van het web. Gebruikers kunnen nog wel afbeeldingsbestanden uploaden, en het genereren van afbeeldingen blijft beschikbaar waar dat normaal ook het geval is.
• Diepgaand onderzoek (Deep research): Diepgaand onderzoek is uitgeschakeld.
• Agent-modus: Agent-modus is uitgeschakeld.
• Canvas-netwerken: Gebruikers kunnen door Canvas gegenereerde code geen toestemming geven om verbinding te maken met het netwerk.
• Bestandsdownloads: ChatGPT kan geen bestanden downloaden voor data-analyse. ChatGPT kan nog wel werken met handmatig door jou geüploade bestanden.

Lockdown Mode

Lockdown-modus voorkomt niet dat er prompt-injecties verschijnen in de content die ChatGPT verwerkt. Een prompt-injectie kan dus nog wel voorkomen in gecachte webinhoud of in een geüpload bestand, ook kan het nog steeds de werking van een antwoord beïnvloeden. Het is geen modus voor iedereen, maar vooral voor bedrijven die veel met gevoelige data te maken hebben en waarbij prompt injection-aanvallen een serieuze dreiging zijn.

Lockdown Mode wordt nu uitgerold naar Free, Go, Plus, Pro en Business. Als je het nog niet als optie ziet, dan is het een kwestie van tijd voor het je kant op komt.