ChatGPT Lockdown Mode bị vượt qua để đánh cắp lịch sử chat, OpenAI đã vá lỗi
ChatGPT Lockdown Mode could be bypassed to steal your chat history
Tóm tắt nhanh
- Check Point Research cho biết đã tìm ra cách vượt qua ChatGPT Lockdown Mode để gửi toàn bộ lịch sử trò chuyện về máy chủ của kẻ tấn công, đồng thời có thể hiện cửa sổ đăng nhập giả và phát tán malware. OpenAI đã sửa lỗi vào ngày 18/9 và Check Point xác nhận cách khai thác không còn hoạt động.
- Lỗ hổng nằm ở HTML preview mà OpenAI thêm vào các code block của ChatGPT từ tháng 2/2026. Preview này chạy code web trong sandbox nhưng lại cho phép popup, khiến một nested frame có thể mở cửa sổ mới ngoài phạm vi Lockdown Mode.
- Theo Check Point, cuộc tấn công có thể bắt đầu từ một prompt độc hại, một GPT độc hại hoặc một chat được chia sẻ. Lỗ hổng HTML preview cũng liên quan tới lỗi shared ChatGPT link từng làm lộ các cuộc trò chuyện riêng tư vào tháng trước.
- Trên trình duyệt, nạn nhân vẫn phải bấm vào bản xem trước, dù kẻ tấn công có thể làm nó trông vô hại. Với ứng dụng desktop ChatGPT Classic dùng Electron, cuộc tấn công nguy hiểm hơn vì có thể mở cửa sổ mới mà không cần bất kỳ thao tác nào từ người dùng.
- Check Point cho biết chỉ cần đang trò chuyện trong ChatGPT Classic là lịch sử có thể bị rò rỉ. Đây là phiên bản desktop cũ, trong khi OpenAI nói app mới vẫn nhận các bản vá bảo mật cùng với ChatGPT mới có Chat, Work và Codex.
- OpenAI nói người dùng không cần tự xử lý vì lỗi đã được vá trên máy chủ của hãng. Tuy vậy, Lockdown Mode vẫn hữu ích cho người và tổ chức xử lý dữ liệu nhạy cảm.
- Lockdown Mode không dành cho tất cả mọi người và sẽ tắt một số tính năng như Deep Research, Agent Mode, live connectors và file downloads. Khi bật, web browsing chỉ dùng nội dung đã cache, ChatGPT không tải ảnh từ web, còn image generation vẫn hoạt động.
- Theo trang trợ giúp của OpenAI, Lockdown Mode nằm trong Settings, Security, Advanced security và có trên các tài khoản cá nhân đủ điều kiện cùng ChatGPT Business tự phục vụ, tùy gói và từng đợt triển khai. Người dùng có thể tắt nó cho từng cuộc chat; với shared chats từ nguồn không rõ, nên mở bằng cửa sổ riêng tư và không đăng nhập.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
ChatGPT's Lockdown Mode is supposed to stop hidden requests from sending your data to strangers. Check Point found a way around it, and in the ChatGPT Classic desktop app the attack needed no click at all. OpenAI fixed the flaw in September. Here is what Lockdown Mode switches off and who should use it.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của NotebookCheck.
