アーカイブ — US — techcrunch
OpenAI、プロンプトインジェクション攻撃から機密データを守るためのロックダウンモードを発表
OpenAIは、プロンプトインジェクション攻撃によって機密データが危険にさらされる可能性があることから、保護を強化するためのLockdown Modeを導入しました。このモードは、リアルタイムのウェブブラウジングや画像取得を無効にし、機密情報を取り扱うユーザーのセキュリティに焦点を当てていますが、すべてのリスクを排除するものではないと会社は警告しています。Lockdown Modeは、セルフサービスのChatGPT Businessアカウントおよび一部の個人アカウントで利用可能です。
要点
- OpenAIは、prompt injection攻撃から保護するためのLockdown Modeを導入しました。
- Prompt injection攻撃は、マルウェアの命令をチャットボットに挿入することを指します。
- Lockdown Modeは、ライブウェブブラウジングと画像取得を無効化し、キャッシュされたコンテンツにアクセスを制限します。
- この機能は、主に機密データを管理し、堅牢な保護を求めるユーザーや組織向けに設計されています。
- ただし、Lockdown Modeの実装にもかかわらず、prompt injection攻撃への脆弱性は依然として残っており、特にキャッシュされたコンテンツやアップロードされたファイルからの攻撃が懸念されています。
なぜ重要か
- AI ドリブンのコンテンツ生成の増加により、プロンプトインジェクション攻撃のリスクが高まっています。
- プロンプトインジェクションの脅威は、AI ツールが増加する中でサイバーセキュリティの焦点となっています。
- 2025 年現在、組織はデータセキュリティへの関心が高まっており、ロックダウンモードなどの機能が不可欠となっています。
ロックダウンモードは、2025年の広範なトレンドを反映した、AI技術に頑丈なデータ保護対策を統合するためのOpenAIのコミットメントを示しています。