研究人员绕过ChatGPT锁定模式窃取对话

一、锁定模式被绕过导致企业对话面临外泄风险

据The HackerNews报道，研究人员发现了一种可以绕过ChatGPT企业版锁定模式的方法，并且能够在无需用户交互的情况下外泄对话内容。锁定模式的英文名称为LockdownMode，本是面向企业用户提供的数据防护功能，目的是在企业使用场景中为对话内容提供更强的保护。研究人员的发现意味着，这道为企业用户设置的防护屏障，在特定条件下可以被绕开，而对话内容的流出过程并不需要使用者主动点击或者确认。这一情况直接关系到企业用户对人工智能对话工具的信任基础，因为企业在引入这类工具时，往往把对话内容的安全性作为重要考量。报道没有披露更多关于绕过方式的细节，但已经明确了两个关键点，一是绕过对象是企业版的锁定模式，二是外泄过程无需用户交互。这两个要素结合在一起，让问题的严重性更加突出，因为它指向的不是个别用户的误操作，而是一种可以在用户不知情的情况下发生的对话外泄可能。

二、企业数据防护功能的有效性受到直接考验

据报道，ChatGPT企业版锁定模式的定位，是为企业用户提供数据防护，避免对话内容在非预期的情况下流出。研究人员的发现，对这一功能的实际有效性提出了直接考验。如果一种防护功能可以在无需用户参与的情况下被绕过，那么企业用户在评估风险时，就需要重新审视对话内容在平台内外的流转路径。企业对话往往涉及内部讨论、业务安排与敏感信息，一旦出现外泄可能，其影响就不局限于单次对话，而是可能波及企业整体的信息安全管理。对企业而言，关键问题在于，防护功能是否能够在真实使用环境中持续发挥作用，而不是只在理想条件下成立。研究人员的工作属于安全研究范畴，其价值在于提前揭示潜在弱点，让相关方有机会在问题被更广泛利用之前采取应对措施。报道本身没有给出具体的修复时间表，也没有说明相关方已经采取了哪些措施，因此外界目前只能依据已经公开的信息，了解到绕过方法确实存在，以及外泄无需用户交互这两个基本事实。

三、对话安全需要企业与平台共同守住边界

这一发现提醒人们，人工智能对话工具在企业场景中的安全性，不能只依赖单一功能来保障。锁定模式作为企业版的一项防护设计，本应成为对话内容的最后一道关口，而研究人员的绕过发现说明，任何一道关口都需要持续检验。对企业用户来说，在使用人工智能对话工具处理内部事务时，保持必要的谨慎仍然重要，同时也需要关注平台方面后续的说明与处理进展。对平台方来说，及时确认问题、明确影响范围并给出应对方案，是恢复企业用户信心的重要步骤。从更广的角度看，随着越来越多企业把人工智能对话工具纳入日常工作流程，对话内容的安全防护会越来越受到重视。这次发现的意义在于，它把一个潜在的风险点摆到了台面上，让企业与平台都有机会在问题扩大之前重新审视各自的责任。未来，对话安全恐怕需要在产品设计、权限管理与持续测试等多个层面共同发力，才能真正守住企业信息边界。

信源跟踪： The Hacke | 数据时间： 北京时间 2026年11月5日