信息核对于 2026-11-07。来源：OpenAI 帮助中心、TechRadar 报道。
11 月 6 日，TechRadar 报道，Check Point Research 曾发现绕过 ChatGPT Lockdown Mode 的路径，OpenAI 随后进行了服务端修补。
看到“绕过安全模式”的标题，很容易担心自己的聊天记录是不是已经泄露。但安全研究发现一条攻击路径，不等于所有用户都已经遭到攻击。对普通用户，更值得做的是弄清这个功能限制什么，以及自己是否需要开启。
Lockdown Mode 到底是什么
Lockdown Mode 是一个可选的高级安全设置，主要通过限制外部网络与服务访问，降低提示注入造成数据外泄的可能。
提示注入可以简单理解为：有人把恶意指令藏进网页、邮件或文件，而你又让 ChatGPT 阅读了这些内容。模型可能把材料里的恶意指令当成要执行的任务。
Lockdown Mode 的重点，是收紧后续把信息传向外部的路径。它不是把所有恶意内容都变没，也不是账号登录安全的总开关。
它更适合经常处理合同、客户资料、未公开数据等敏感内容的人。若你每天依赖实时搜索、深度研究和 Agent 执行联网任务，开启前就要考虑功能上的取舍。
打开以后，哪些功能会变化
按帮助中心说明，主要包括：
- 实时网页访问受到限制，可能只能使用缓存内容，结果可能不完整或过时。
- Deep Research 关闭。
- Agent mode 关闭。
- 不能批准 Canvas 生成的代码访问网络。
- 不能自动下载文件用于分析，但仍能处理你手动上传的文件。
- 回复中的网页图片展示可能受限，但图片生成、图片上传仍可使用。
它不会替你修改记忆、文件上传、分享对话或训练相关设置，这些功能各自管理。
另外，Lockdown Mode 不改变 Codex 的网络访问权限。不能以为在 ChatGPT 里打开了锁定模式，就同时收紧了所有开发工具的网络行为。
这次绕过发生在哪里
根据报道，研究人员关注的是 HTML 页面预览及其弹窗处理。
这类预览通常运行在沙箱中，用来隔离用户可控的 HTML 和 JavaScript。但研究人员发现，嵌套框架与弹窗权限之间的处理存在缺口，使部分行为逃离原本预期的限制。
研究人员披露后，OpenAI 对这条路径进行了修补。
这件事更值得注意的地方是：AI 产品的安全不只取决于模型本身，还取决于网页预览、运行环境、外部连接和权限控制如何配合。
对普通用户，没有必要尝试复现攻击。了解已修补的范围、保持客户端更新、按自己的场景选择安全设置，更有实际意义。
普通用户现在怎么做
第一，保持客户端更新。 网页端可以刷新页面；手机和桌面应用检查是否有可用更新。报道所说的修补是服务端处理，不需要用户下载所谓的“专用修复工具”。
第二，判断自己是否处理敏感材料。 如果经常上传合同、客户名单、未公开项目文件，可以考虑开启 Lockdown Mode。
第三，先看功能取舍。 经常用实时搜索、Deep Research 或 Agent 的用户，打开后可能发现原有工作流无法继续，需要按任务安排。
第四，基础账号安全照常做。 管好密码和验证码，开启双重认证，检查不认识的登录与会话。Lockdown Mode 不能代替这些措施。
怎么打开，怎么临时关闭
符合条件的个人账号或自助 Business 用户，可以在 ChatGPT 中查看：
- 打开 Settings。
- 进入 Security。
- 在 Advanced security 中找到 Lockdown Mode。
- 阅读确认提示后开启。
网页端需要单次对话临时使用外部功能时，可以通过输入框附近的 Lockdown Mode 标记，选择 Turn off for this chat；也可以查看对话菜单中的相关选项。
托管工作区的设置可能由管理员控制，入口与权限要看工作区配置。
充值与安全设置是两件事
账号的安全设置由你自己管理，不需要为了开关 Lockdown Mode 把密码交给他人。
AI Boxy 提供本人 ChatGPT 账号的 Plus / Pro 开通服务，无需提供账号密码，订单可查，售后有质保。套餐购买和账号安全设置分开处理，流程更清楚。