ChatGPT 推出锁定模式与高风险标签，强化 AI 安全防护

引言：AI 安全的新篇章

随着人工智能系统日益强大和互联，其安全挑战也在不断演变。2026 年 2 月 13 日，OpenAI 宣布在 ChatGPT 中引入 锁定模式（Lockdown Mode） 和 “高风险”标签（Elevated Risk labels），旨在帮助用户和组织更有效地应对提示注入攻击（prompt injection）等新兴安全威胁。这一举措标志着 OpenAI 在 AI 安全领域迈出了重要一步，体现了其纵深防御（defense-in-depth）策略的持续深化。

本文将深入解读这两项新功能的背景、工作原理、适用场景及未来展望，为您带来关于 OpenAI News 的最新深度分析。

背景：AI 连接性带来的安全挑战

随着 ChatGPT 等 AI 系统开始承担更复杂的任务——尤其是那些涉及网络和连接应用的任务——安全风险的性质也在发生变化。其中，提示注入攻击 已成为一个特别重要的新兴风险。在这种攻击中，第三方试图误导对话式 AI 系统，使其遵循恶意指令或泄露敏感信息。

例如，攻击者可能通过在共享文档或网页中嵌入恶意指令，诱导 AI 系统访问外部网站并泄露对话中的私有数据。传统的安全措施，如沙箱隔离、基于 URL 的数据外泄防护、监控与执行以及企业级控制（如基于角色的访问控制和审计日志），虽然提供了基础保护，但面对日益复杂的攻击手段，仍需更强大的补充措施。

锁定模式：为高安全需求用户打造的“铁桶”

什么是锁定模式？

锁定模式（Lockdown Mode） 是 ChatGPT 中一项可选的高级安全设置，专为高安全需求的用户或团队设计。它适用于那些愿意为了更严格的产品护栏而牺牲部分功能特性的场景。当启用锁定模式时，ChatGPT 会限制或关闭某些与网络或外部服务连接的功能，包括：

• 实时网络访问：仅允许访问缓存内容，阻止实时网络请求离开 OpenAI 的受控网络。
• 响应中的图像支持：关闭图像生成与显示功能。
• 深度研究（包括购物研究）：禁止进行需要联网的研究任务。
• 代理模式（Agent Mode）：限制 AI 代理的自主操作能力。
• Canvas 网络连接：关闭画布功能中的网络交互。
• 实时连接器（live connectors）：禁止与第三方应用实时数据交换。
• 文件下载：阻止从对话中下载文件。

这些限制共同作用，大幅减少了提示注入式攻击导致信息外泄的可能性。

适用场景与用户群体

锁定模式并非面向所有用户，而是针对一小部分高度注重安全的用户，例如：

• 知名企业的高管或安全团队：他们需要抵御高级持续性威胁（APT）。
• 处理敏感信息的个人或团队：如法律、金融、医疗等领域的专业人士。
• 希望获得“保守型”ChatGPT 体验的用户：在特定工作场景下，宁愿牺牲功能也要确保数据安全。

企业级部署与管理

锁定模式最初面向 ChatGPT Enterprise、ChatGPT Edu、ChatGPT for Healthcare 和 ChatGPT for Teachers 等企业计划推出。2026 年 6 月 4 日更新后，已扩展至个人 ChatGPT 账户和自助式 ChatGPT Business 账户。

• 管理员控制：工作区管理员可以在“工作区设置”中创建新角色来启用锁定模式。启用后，锁定模式会在现有管理员设置之上叠加额外限制。
• 精细化应用管理：管理员可以精确选择哪些应用及其具体操作对锁定模式下的用户可用，确保关键工作流不受影响。
• 合规性 API 日志平台：提供应用使用、共享数据和连接源的详细可见性，帮助管理员保持监督。

如何启用？

对于个人用户，可以通过 设置 > 安全 路径开启锁定模式。企业用户则由管理员在后台配置。

“高风险”标签：让用户做出知情选择

标签的初衷

AI 产品在连接到用户的应用和网络时能提供更多帮助，但某些网络相关功能会引入尚未被行业安全缓解措施完全解决的新风险。OpenAI 认为，用户有权决定是否以及如何使用这些功能，尤其是在处理私有数据时。

标准化标签体系

为了更清晰、一致地标识风险，OpenAI 在 ChatGPT、ChatGPT Atlas 和 Codex 中对一系列现有功能统一使用 “Elevated Risk”（高风险） 标签。无论用户在哪个产品中遇到这些功能，都会收到相同的指导。

例如，在编程助手 Codex 中，开发者可以授予 Codex 网络访问权限，以便其在网上查找文档。相关设置屏幕会显示“高风险”标签，并附带清晰的说明：

• 更改了什么？
• 可能引入哪些风险？
• 何时适合启用该访问权限？

用户自主决策

通过“高风险”标签，用户可以更清楚地了解每个功能的风险收益比，从而做出更明智的选择。这种透明度是 OpenAI 安全策略的重要组成部分。

纵深防御：多层次安全体系

锁定模式和高风险标签是 OpenAI 纵深防御策略的最新补充。该策略涵盖多个层面：

• 模型层面：通过训练和微调减少模型对恶意指令的敏感性。
• 产品层面：沙箱隔离、防护提示、功能限制等。
• 系统层面：监控与执行、企业控制（如基于角色的访问控制和审计日志）。

锁定模式通过确定性禁用某些工具和能力，提供了比现有企业级数据安全更强的保护。它确保即使攻击者试图利用提示注入进行数据外泄，也无法成功。

未来展望

OpenAI 表示将继续投资于加强安全防护措施，尤其是针对新颖、新兴或不断增长的风险。未来可能包括：

• 更广泛的消费者可用性：锁定模式计划在未来几个月内向消费者账户推出。
• 持续的风险评估：随着 AI 能力的提升，新的安全挑战将不断涌现，OpenAI 将保持警惕并快速响应。
• 行业协作：与安全社区、研究人员和客户合作，共同应对 AI 安全挑战。

结论：安全与功能的平衡艺术

OpenAI 推出锁定模式和高风险标签，展示了其在 AI 安全领域的领先思维。通过为用户提供更强大的控制权和更清晰的风险信息，OpenAI 在推动 AI 功能创新的同时，也坚守了安全底线。对于组织和个人而言，理解并善用这些新工具，将是在 AI 时代保护数据安全的关键一步。

随着 AI 系统越来越深入地融入我们的工作和生活，类似的安全创新将成为常态。OpenAI News 将持续关注这一领域的进展，为您带来第一手的深度解读。