- 01OpenAIがChatGPTに「ロックダウンモード」を追加し、機密データの漏洩リスク低減を目指す。
- 02プロンプトインジェクション攻撃（悪意ある命令を埋め込む手法）への対策機能として提供。
- 03完全な防御ではないものの、攻撃によるデータ共有の可能性を下げる設計とされている。
OpenAIがChatGPTに「ロックダウンモード」を追加し、機密データの漏洩リスク低減を目指す。
プロンプトインジェクション攻撃（悪意ある命令を埋め込む手法）への対策機能として提供。
完全な防御ではないものの、攻撃によるデータ共有の可能性を下げる設計とされている。
#01 何が起きたのか
2026年6月7日、OpenAIはChatGPTに「ロックダウンモード（Lockdown Mode）」と呼ばれる新しいセキュリティ機能を発表しました。この機能は、プロンプトインジェクション攻撃（AIへの入力に悪意ある指示を埋め込み、意図しない動作を引き起こす攻撃手法）から機密データを保護することを目的としています。
ロックダウンモードを有効にすることで、攻撃によって機密性の高いデータが外部に共有される可能性を低減させる設計となっています。ただし、OpenAI自身も認めているように、このモードを有効にしていても、ChatGPTがプロンプトインジェクション攻撃に対して完全に無防備でなくなるわけではなく、あくまでリスクを軽減することが主な目標とされています。機能の詳細な仕様や提供形態については、公式チャンネルを通じて順次公開されています。
#02 なぜ重要なのか
プロンプトインジェクション攻撃は、LLM（大規模言語モデル）を業務利用するうえで以前から指摘されてきた代表的なセキュリティリスクのひとつです。特にChatGPTのような汎用AIを企業の業務フローや機密データを扱う環境に導入する場合、外部から埋め込まれた悪意ある指示によってデータが意図せず流出するリスクが懸念されてきました。
今回OpenAIが専用のセキュリティモードを公式機能として導入したことは、AIプロバイダーがこうした攻撃への対策を製品レベルで組み込む動きが本格化していることを示すものとして、業界全体の注目を集めています。完全な防御を保証するものではないという点も公式に明示されており、透明性を重視した対応と位置づけられています。
#03 で、私たちの生活にどう影響?
企業や個人がChatGPTを使って契約書・医療記録・財務情報などの機密性の高いデータを扱う場面では、ロックダウンモードを有効にすることで、悪意ある第三者による情報搾取のリスクを一定程度抑えられる可能性があります。
たとえば、外部から提供されたドキュメントをAIに読み込ませる作業や、Webブラウジング機能を通じて取得したコンテンツを処理する場面など、信頼できないデータソースと接触する状況での利用において、一定の安全網として機能することが期待されます。ただし、本機能はリスクの「低減」を目的としたものであり、完全な防御手段ではない点は引き続き注意が必要です。
Claude Codeで外部ファイル読ませる時とか、ぼんやりリスク感じながら使ってたから、こういう動きは歓迎ではある。
ただ「完全防御じゃない」って言ってる時点で、過信は危ないよね。仕事で機密データを扱う人は設定しとくべきだと思う。