ChatGPT ロックダウンモードとリスク上昇ラベル

OpenAI は、プロンプトインジェクション攻撃からユーザーを保護し、無許可のデータ流出を防止するために、ロックダウンモードと「リスク上昇」ラベリングシステムを導入しました。これらのツールは、セキュリティにおけるディフェンス・イン・デプス（多層防御）アプローチを提供し、高リスクのユーザーや組織が、製品機能の一部を犠牲にしてより厳格なガードレールと引き換えに利用できるようにします。

ロックダウンモード：高リスクユーザー向けの決定論的セキュリティ

ロックダウンモードは、エグゼクティブやセキュリティチームなど、より高いセキュリティ要件を持つユーザー向けに設計されたオプションの高度なセキュリティ設定で、プロンプトインジェクションによるデータ流出のリスクを低減します。有効化されると、特定のツールや機能を決定的に無効化または制限することで、ChatGPT が外部システムとやり取りする方法を厳しく制約します。

ロックダウンモードの主な制限

• ライブウェブアクセス: ウェブ閲覧はキャッシュされたコンテンツに限定され、OpenAI の管理ネットワークからライブのネットワークリクエストが外部に出ることはありません。
• 画像サポート: 応答における画像サポートは無効化されています。
• ディープリサーチ: ショッピングリサーチ機能を含みます。
• エージェントモードとキャンバスネットワーキング: これらの接続機能は無効化されています。
• ライブコネクタとファイルダウンロード: プロンプトインジェクション型攻撃の攻撃面を減らすために無効化されています。

利用可能性と管理

ロックダウンモードは、最初に ChatGPT Enterprise、Edu、Healthcare、Teachers プラン向けに導入されました。2026年6月4日現在、個人の ChatGPT アカウントおよびセルフサーブの ChatGPT Business アカウントにも展開されています。

組織の管理者にとって、ロックダウンモードは既存の管理者設定の上に追加の制限を重ねます。管理者はワークスペース設定で新しいロールを作成し、ロックダウンモードを有効化できます。重要なワークフローを維持するために、管理者はロックダウンモード中にユーザーが利用できる特定のアプリやそのアクションを細かく制御できます。

リスク上昇ラベル：標準化されたリスクコミュニケーション

OpenAI は、ChatGPT、ChatGPT Atlas、Codex 全体で一貫したガイダンスを提供するために「リスク上昇」ラベルの使用を標準化しています。これらのラベルは、業界全体の安全対策でまだ完全に対処されていないネットワーク関連リスクを伴う機能に付与されます。

実装と目的

「リスク上昇」ラベルは、ユーザーがドキュメント参照のための Codex のネットワークアクセスなど、追加のセキュリティリスクを伴う機能を有効にしようとしていることを通知します。これにより、プライベートデータを扱う際に、これらの機能を使用すべきかどうかを情報に基づいた判断ができるようになります。

OpenAI は、一般利用向けにリスクが十分に緩和された時点でこれらのラベルを削除し、ラベルが付与される機能のリストは随時更新されると述べています。

ディフェンス・イン・デプス戦略

OpenAI のセキュリティアプローチは、AI システムがますます高度かつ接続性を持つようになる中で、実用的な保護を提供することに焦点を当てています。ロックダウンモードのような決定論的設定と透明なリスクラベリングを組み合わせることで、第三者が AI システムを誤導し、機密情報を漏洩させたり悪意ある指示に従わせたりするプロンプトインジェクションの新たなリスクを軽減することを目指しています。