OpenAI, ChatGPT için komut enjeksiyonu saldırılarına karşı koruma sağlayan Lockdown Mode adlı yeni güvenlik özelliğini kademeli olarak sunmaya başladı. Bu özellik, özellikle hassas verilerle çalışan bireyler ve kurumlar için tasarlandı.
Komut enjeksiyonu, web sayfaları ve diğer içerik kaynakları içine gizlenen kötü niyetli chatbot talimatlarının sistemleri yanıltmaya çalışması şeklinde gerçekleşen bir sosyal mühendislik saldırısıdır. OpenAI, Lockdown Mode'u bu tür saldırılara karşı son savunma hattı olarak tasarladığını ve halihazırda ChatGPT, modeller ve arka uç sistemleriyle sundukları güçlü korumaları tamamladığını belirtti.
Lockdown Mode'un kısıtlamaları
Özelliği etkinleştiren kullanıcılar çeşitli işlevlerde kısıtlamalarla karşılaşır. Canlı web tarama devre dışı bırakılır ve yalnızca önbelleğe alınmış içeriğe erişim sağlanır. İnternet üzerinden görsel alınması ve yanıtlarda görsel görüntülenmesi engellenir, ancak kullanıcılar kendi görselleri oluşturmaya devam edebilir. Dosya indirme özelliği de kapatılır; ancak belge yüklemesi yapılabilir. Deep Research ve Agent Mode tamamen devre dışı kalır. OpenAI, bellek, dosya yükleme, sohbet paylaşımı ve model geliştirme amacıyla sohbet kullanımı ayarlarının etkilenmediğini açıkladı.
OpenAI ayrıca Lockdown Mode'un komut enjeksiyonlarının tamamen ortadan kaldırılmadığını, bunların önbelleğe alınmış web içeriğinde veya yüklenen dosyalarda görünerek yanıtları etkilemeye devam edebileceğini belirtti. Özelliklerin temel amacı, ağ isteklerini sınırlandırarak bu isteklerin istismar edilmesiyle gerçekleştirilebilecek veri sızdırma risklerini azaltmaktır.
Erişim ve aktivasyon
Lockdown Mode, tüm kişisel hesaplara ve ChatGPT ücretsiz katmanını kullanan hesaplara açıktır. Özelliği etkinleştirmek için ChatGPT ayarlarını açıp Güvenlik ve Gizlilik sekmesine gidilerek Gelişmiş Güvenlik altında Lockdown Mode seçeneği açılabilir. Kullanıcılar gerektiğinde sohbet penceresi üzerindeki durum mesajından "Yönet" seçeneği kullanarak modu geçici olarak kapatabilir. Şu anda özellik self-servis ChatGPT Business hesapları ve uygun görülen kişisel hesaplara sunulmaktadır.
OpenAI ayrıca hesap güvenliğini artırmak için aktif oturum yöneticisi özelliğini de kullanıma sundu. Bu araç, hesaba erişmek için kullanılan tüm cihaz ve tarayıcıları görmek ve gerekirse bireysel veya tüm oturumlardan çıkış yapmak imkânı tanır. Şirket, hükümsüz hesap aktivitesi şüphelenilmesi halinde parolanın değiştirilmesini, oturum açma yöntemlerinin gözden geçirilmesini ve OpenAI Destek'e başvurulmasını tavsiye etti.