OpenAI lance un mode verrouillé pour ChatGPT afin de prévenir le vol de données

fr.wedoany.com Rapport : OpenAI a introduit pour ChatGPT un paramètre de sécurité optionnel appelé « mode verrouillé » (Lockdown mode), conçu pour empêcher les attaques par injection de prompts de voler les données des utilisateurs en limitant les requêtes réseau externes. Initialement déployé en février pour les abonnés des versions Entreprise, Éducation, Santé et Enseignant, cette fonctionnalité est désormais étendue à tous les plans d’abonnement, y compris la version gratuite, Go, Plus, Pro et Business. Le mécanisme central du mode verrouillé consiste à restreindre les requêtes réseau sortantes, afin d’empêcher les attaquants d’utiliser des commandes malveillantes intégrées dans les prompts pour accéder à des fichiers et services externes, protégeant ainsi les informations sensibles.

Ce mode ne bloque pas complètement les attaques par injection de prompts elles-mêmes ; les pirates peuvent toujours infecter les prompts via du contenu web mis en cache ou des fichiers téléchargés. Une fois le mode verrouillé activé, les utilisateurs ne peuvent plus utiliser la navigation web en temps réel : ChatGPT ne peut accéder qu’au contenu mis en cache ; il ne peut pas afficher d’images en direct sur le web, mais peut toujours télécharger ses propres images ou des images générées par l’IA ; les fonctions de recherche approfondie, de mode agent et de connexion réseau du canevas sont indisponibles ; de plus, ChatGPT ne peut pas télécharger de fichiers depuis le web pour les analyser, mais peut traiter tout fichier téléchargé par l’utilisateur. Ces limitations visent à protéger les personnes et les organisations traitant des données hautement sensibles ou confidentielles. Cette fonctionnalité est déployée progressivement ; les utilisateurs peuvent se connecter à leur compte, accéder à la section « Sécurité » des paramètres, puis activer l’interrupteur du mode verrouillé sous « Sécurité avancée ».