OpenAI запустил Lockdown Mode для защиты от exfiltration
Что произошло
OpenAI объявил о полном запуске Lockdown Mode, который ограничивает исходящие сетевые запросы в ChatGPT и доступен всем личным аккаунтам, включая бесплатные, а также бизнес‑аккаунтам.
Детали
- Lockdown Mode блокирует outbound‑запросы, предотвращая передачу данных наружу.
- Доступен для всех личных аккаунтов (Free, Go, Plus, Pro) и бизнес‑аккаунтов.
- Механизм реализован детерминированно, без участия LLM, что делает его устойчивым к подмене.
- Не защищает от появления инъекций в самом запросе, только от их передачи наружу.
Что это значит
Для инженеров, разрабатывающих LLM‑приложения, это пример практического способа нейтрализовать один из ключевых векторов утечки данных.
Отключите все исходящие сетевые запросы в LLM‑сервисах, чтобы устранить главный вектор exfiltration без потери основной функциональности.