OpenAI は、その「ロック モード」をより多くの ChatGPT ユーザーに宣伝しており、その対象範囲は、セキュリティを非常に重視する少数の企業ユーザーから、すべての個人アカウントと自分で開設した ChatGPT Business アカウントにまで拡大されました。
この機能は今年 2 月に初めて発表され、当初は大規模組織の幹部やセキュリティ チームなど、非常に高いセキュリティ要件を持つごく少数のユーザーのみが利用可能でした。本日、OpenAI は、Free、Go、Plus、Pro などの個人用 ChatGPT アカウント、およびセルフサービス ChatGPT Business アカウントにこの機能が段階的に提供される予定であると発表しました。アカウントがこのオプションを開いている場合、ユーザーは ChatGPT の「設定 > セキュリティ」でこれを有効にできます。
ロック モードを有効にすると、ChatGPT は、リアルタイム Web ブラウジング、ディープ リサーチ、エージェント モードなど、ネットワークまたは外部サービスに依存するいくつかの機能を制限またはオフにします。具体的には、リアルタイム Web ブラウジングはキャッシュされたコンテンツにのみアクセスできるようになり、検索結果が制限されたり、利用できなくなったり、古くなったりする可能性があります。画像のサポートは制限されている可能性があり、ChatGPT は通常の返信で画像を表示したり、ネットワークから画像を取得したりすることはできませんが、ユーザーは引き続き画像ファイルをアップロードでき、サポートされている場合は画像を生成できます。 Deep Research、エージェント モード、キャンバス ネットワーク アクセス、およびデータ分析のためのファイルのダウンロードも無効になります。
OpenAI はまた、ロック モードでは、ChatGPT によって処理されたマテリアルにプロンプト インジェクション コンテンツが表示されるのを完全に防ぐことはできないと指摘しました。たとえば、悪意のある命令がアップロードされたファイルやキャッシュされた Web ページに依然として隠されている可能性があります。ただし、このモードは、このような攻撃によって会話から機密情報が持ち出される可能性を最小限に抑えることで、リスクを軽減するように設計されています。
OpenAI は、ロック モードに加えて、「アクティブ セッション」機能がさまざまな ChatGPT アカウントおよびワークスペース タイプにも拡張されたことも発表しました。この機能を使用すると、ユーザーは自分のアカウントがどのデバイスにログインしているかを確認し、必要に応じて対応するセッションを終了できます。システムは、デバイスまたはブラウザの情報、アプリケーションのコンテキスト、おおよその位置、ログイン日時、信頼できるデバイスかどうか、現在のセッションかどうかなどの情報を表示します。
OpenAIは、アカウントがSAMLやOIDCなどの組織のシングルサインオンシステムにバインドされている場合、「アクティブセッション」機能は使用できないと付け加えた。