מצב נעילה ב-ChatGPT: ההגדרה ש-OpenAI יצרה כדי לחנוק הזרקת פרומפטים
- OrcaחדשOrcaCyber: GLM 5.3 Abliterated / Uncensored2026-11-04$3.00 / $5.00 לכל 1M טוקנים · 74 tok/s
- OrcaחדשOrcaCyber: Hy4 Abliterated / Uncensored2026-11-04$0.80 / $1.60 לכל 1M טוקנים · 113 tok/s
- OrcaחדשOrcaCyber: Kimi K3.1 Pro Abliterated / Uncensored2026-11-04$4.00 / $20.00 לכל 1M טוקנים · 43 tok/s
- orcaחדשOrca: OrcaC2 1.02026-10-303 tok/s
- OrcaחדשOrcaCyber: MiniMax M3.1 Flash Abliterated / Uncensored2026-10-29$0.80 / $1.60 לכל 1M טוקנים · 100 tok/s
- OrcaחדשOrcaCyber: GLM 5.3 Flash Abliterated / Uncensored2026-10-27$0.80 / $1.60 לכל 1M טוקנים · 101 tok/s
- OrcaחדשOrcaCyber: Qwen3.8 Flash Next Abliterated / Uncensored2026-10-26$0.80 / $1.60 לכל 1M טוקנים · 100 tok/s
- OrcaחדשOrcaCyber: MiMo V2.6 Flash Abliterated / Uncensored2026-10-26$0.80 / $1.60 לכל 1M טוקנים · 49 tok/s
- MoonshotחדשMoonshotAI: Kimi K3.1 Pro2026-10-2447אינטליגנציה
- OrcaחדשOrcaCyber: DeepSeek V4.1 Flash Abliterated / Uncensored2026-10-23$0.80 / $1.60 לכל 1M טוקנים · 76 tok/s
- minimaxMiniMax: M3.1 Flash2026-10-1929אינטליגנציה
- OrcaOrca: OrcaCyber Ultra 1.02026-10-17$5.00 / $10.00 לכל 1M טוקנים · 111 tok/s
- deepseekDeepSeek: DeepSeek V4.1 Flash 10172026-10-1733אינטליגנציה
- DeepSeekDeepSeek: DeepSeek V4.1 Flash2026-10-1740אינטליגנציה
- OrcaOrca: OrcaCyber Zero 1.52026-10-10$3.00 / $7.50 לכל 1M טוקנים · 57 tok/s
- openaiOpenAI: GPT-6.1 Sol2026-09-2955אינטליגנציה
- anthropicAnthropic: Claude Sonnet 5.52026-09-2855אינטליגנציה
- typesafeTypeSafe: Jev 1.132026-09-24$0.04 / $0.00 לכל 1M טוקנים · 163 tok/s
- OpenAIOpenAI: GPT-6 Luna2026-09-2228אינטליגנציה
- OpenAIOpenAI: GPT-6 Sol2026-09-2244אינטליגנציה
ב-13 בפברואר 2026 הודיעה OpenAI על Lockdown Mode, הגדרה אופציונלית ב-ChatGPT שמגבילה מה העוזר יכול לשלוח אל הרשת, כך שלהתקפת הזרקת פרומפט אין נתיב להוציא החוצה נתונים גנובים. הגלישה מצטמצמת לתוכן שמור במטמון, שום בקשה חיה אינה יוצאת מהרשת המבוקרת של OpenAI, וכל תכונה שלא ניתן להעניק לה הבטחה דטרמיניסטית לבטיחות מושבתת במקום להיות מסוננת. הוא הושק תחילה ב-ChatGPT Enterprise, ChatGPT Edu, ChatGPT for Healthcare ו-ChatGPT for Teachers, והופעל בידי מנהלי מרחבי עבודה, כשהצרכנים קיבלו הבטחה לגישה "בחודשים הקרובים" — הבטחה שאותו עמוד של OpenAI מתעד ככזו שקוימה ב-4 ביוני 2026. לא מיוחסים לכך פרצה, קורבן או אובדן נתונים: ה-AI Incident Archive רושם זאת כרשומת מדיניות ברמת חומרה של מידע ובדירוג מהימנות A. רשימת הציטוטים של הרשומה ורשומות הממשל שהוגשו משני צדדיה נשמרות ב-Orca AI Incident Archive, שמקשר גם להודעה הראשית של OpenAI.
מה Lockdown Mode מכבה
OpenAI מציגה את Lockdown Mode כהגדרה עבור "קבוצה קטנה של משתמשים בעלי מודעות אבטחה גבוהה במיוחד — כגון מנהלים בכירים או צוותי אבטחה בארגונים בולטים — אשר זקוקים להגנה מוגברת מפני איומים מתקדמים", ומצהירה במפורש שהוא "אינו הכרחי עבור רוב המשתמשים". מה שהוא עושה הוא לגרוע מיכולות. הרשימה שלהלן היא של OpenAI עצמה, הלקוחה מההודעה וממאמר מרכז העזרה של Lockdown Mode שאליו ההודעה מקשרת.
• גלישה חיה באינטרנט. הגלישה מוגבלת לתוכן שמור במטמון, כך ששום בקשות רשת בזמן אמת לא יוצאות מהרשת המבוקרת של OpenAI. תוצאות החיפוש "עשויות להיות מוגבלות, לא זמינות או מיושנות."
• תמיכה בתמונות. ייתכן ש-ChatGPT לא יציג תמונות בתגובות רגילות או יאחזר תמונות מהאינטרנט. העלאת קובצי תמונה עדיין עובדת, ויצירת תמונות נשארת זמינה במקומות שבהם היא אמורה להיות זמינה.
• Deep Research. מושבת. העדכון של OpenAI מ-4 ביוני מציין שזה כולל מחקר קניות.
• מצב סוכן. מושבת.
• תקשורת Canvas. משתמשים אינם יכולים לאשר לקוד שנוצר על ידי Canvas לגשת לרשת.
• הורדות קבצים.ChatGPT לא יכול להוריד קבצים לצורך ניתוח נתונים. הוא עדיין יכול לעבוד על קבצים שהמשתמש מעלה באופן ידני.
• מחברים חיים ופעולות כתיבה של אפליקציות. בחשבונות אישיים ובחשבונות Business בשירות עצמי, מאמר במרכז העזרה אומר שגישה חיה לשירותים חיצוניים ופעולות כתיבה של אפליקציות חסומות כאשר הן מתנגשות עם ההגנות של המצב, ושחוויות "כספים ב-ChatGPT וסוכן קניות" אינן זמינות.
שלושה דברים ש-Lockdown Mode במפורש אינו נוגע בהם: זיכרון, העלאת קבצים, והאם ניתן להשתמש בשיחה כדי לשפר מודלים. הוא גם אינו משפיע על הגישה לרשת ב-Codex, העוזר לקידוד של OpenAI — נקודה שכדאי לזכור, מפני ש-Codex הוא אחד המוצרים שנושאים את החצי השני של ההכרזה הזו.
המתקפה היא נועדה להרעיב
הזרקת פרומפט היא סוג התקיפה. צד שלישי מסתיר הוראות בתוכן שהמודל יקרא — דף אינטרנט, PDF, מסמך משותף — והמודל מתייחס להוראות האלה כאל לגיטימיות, פועל לפיהן או חושף את מה שנמצא בשיחה. התיאור של OpenAI עצמה את הסיכון הוא שמי שמנסה לתקוף "מנסה להטעות מערכת AI שיחתית שתפעל לפי הוראות זדוניות או תחשוף מידע רגיש". בעוזר מחובר, מטען התקיפה לא צריך להיות מתוחכם; הוא צריך נתיב יציאה החוצה. קישור מהונדס כגון attacker.example/collect?data= ואחריו מידע פרטי מספיק, כי המידע נוחת ביומני השרת של התוקף ושום דבר חשוד לא מופיע בצ'אט.
רוב ההגנות מנסות למנוע מהמודל לציית. Lockdown Mode לא עושה זאת. במקום זאת הוא מסיר את נתיבי היציאה, וזו הסיבה ש-OpenAI ממשיכה להשתמש במילה "דטרמיניסטי": ההגבלה נאכפת באמצעות הצנרת של המוצר, ולא באמצעות שיקול הדעת של המודל, כך שגם מטען שמנצח בויכוח עדיין אין לו לאן לשלוח את הרווחים. בלשון ההודעה עצמה, Lockdown Mode "משבית באופן דטרמיניסטי כלים ויכולות מסוימים ב-ChatGPT שאויב עשוי לנסות לנצל כדי להבריח נתונים רגישים."
מה OpenAI אינה טוענת
המגבלות מוצהרות על ידי OpenAI ולא נגזרות ממנה, והן חשובות יותר מרשימת התכונות. מאמר במרכז העזרה אומר ש-Lockdown Mode „אינו מונע הופעת הזרקות פרומפט בתוכן ש-ChatGPT מעבד”, ונותן את הדוגמה ישירות: הזרקה בתוכן אינטרנט שמור במטמון או בקובץ שהועלה „עדיין עשויה להשפיע על ההתנהגות או הדיוק של תגובה”. ההזרקה עדיין נוחתת. רק היציאה סגורה.
כשנשאלה לגבי ערבויות, OpenAI אמרה לעיתונות המקצועית מה היא אינה מבטיחה. „Lockdown Mode נועד לצמצם באופן משמעותי את הסיכון לדליפת נתונים המבוססת על הזרקת פרומפטים, אך הוא אינו מבטיח שדליפת נתונים לא תוכל להתרחש”, אמרה החברה, והוסיפה כי „הסיכון עלול להיוותר באמצעות אפליקציות מופעלות, שילובים בלתי צפויים של יכולות או טכניקות שהתגלו לאחרונה” (כמצוטט ב-The Next Web, 7 ביוני 2026). האפליקציות הן החור הבולט לעין: בסביבות עבודה מנוהלות, Lockdown Mode „אינו משבית באופן אוטומטי כל אפליקציה”, ומרכז העזרה מייעץ למנהלים שפעולות קריאה או כתיבה עבור אפליקציות לא מהימנות „אינן מומלצות”, ושיש להימנע מפעולות כתיבה גם באפליקציות מהימנות שאין אפשרות לאשר שהשפעות הלוואי שלהן מוסתרות מפני גורם זדוני.
תווית "סיכון מוגבר", ומה היא לא
המחצית השנייה של ההכרזה מ-13 בפברואר היא שינוי בתיוג ולא אמצעי בקרה. OpenAI איחדה את הניסוח עבור "רשימה קצרה" של יכולות קיימות הנושאות סיכון רשת בלתי פתור, כך שאותה תווית "סיכון מוגבר" תופיע ב-ChatGPT, ב-ChatGPT Atlas וב-Codex — כשהטיעון של החברה הוא שמשתמשים אמורים לקבל הנחיה זהה בכל מקום שבו הם נתקלים באותה יכולת. הדוגמה המפורטת היא Codex: מפתח שמעניק לעוזר הקידוד גישה לרשת כדי לחפש תיעוד רואה כעת את התווית במסך ההגדרות, לצד רשימת הדומיינים המאושרים ושיטות ה-HTTP המותרות, עם הסבר מה משתנה ומתי הגישה מתאימה.
התווית היא אזהרה, לא מנעול. היכולת עדיין פועלת ברגע שהמשתמש מאשר אותה. OpenAI גם קבעה תנאי תפוגה משלה: היא "תסיר את התווית 'סיכון מוגבר' לאחר שנקבע שההתקדמות באבטחה מיתנה את הסיכונים הללו במידה מספקת לשימוש כללי", ותמשיך לשנות אילו תכונות נושאות אותה. זו הודאה מפורשת באופן יוצא דופן שהרשימה היא צילום מצב של מה שהחברה מחשיבה כיום כלא בטוח כברירת מחדל.
מתפקיד ארגוני ועד מתג בהגדרות
המהדורה מפברואר הייתה מיועדת לארגונים בלבד, והיא הופעלה על ידי מנהלים ולא נבחרה על ידי המשתמשים. מנהלים ב-ChatGPT Enterprise, Edu, for Healthcare ו-for Teachers הפעילו אותה ב-Workspace Settings על ידי יצירת תפקיד חדש, שהוסיף שכבות של הגבלות נוספות על כל מה שסביבת העבודה כבר אכפה. המנהלים שמרו על שליטה מדויקת, ובחרו בדיוק אילו אפליקציות ואילו פעולות ספציפיות בתוך האפליקציות הללו יישארו זמינות — ויתור ש-OpenAI הסבירה בכך שציינה ש"חלק מתהליכי העבודה הקריטיים תלויים באפליקציות". בנפרד מהמצב, פלטפורמת Compliance API Logs Platform מעניקה למנהלים נראות לשימוש באפליקציות, לנתונים משותפים ולמקורות מחוברים.
הבטחת הצרכן נקיימה ב-4 ביוני 2026, כאשר OpenAI הוסיפה הערת עדכון בראש אותו עמוד הכרזה: Lockdown Mode הושק "לחשבונות ChatGPT אישיים וכן לחשבונות ChatGPT Business בשירות עצמי", זמין מהגדרות, כאשר רשימת ההגבלות נוסחה מחדש כך שתכלול גישה לאינטרנט בזמן אמת, תמיכה בתמונות בתגובות, Deep Research כולל מחקר קניות, Agent Mode, Canvas networking, מחברים חיים והורדות קבצים. PCMag דיווח על ההשקה ב-6 ביוני 2026 ו-The Next Web ב-7 ביוני 2026; The Cyber Express, שסיקר את הכרזת פברואר ב-18 בפברואר, ציין במעקב ביוני כי ההגדרה הגיעה לחשבונות Free, Go, Plus ו-Pro. הדיווח של The Next Web מוסיף שני פרטים תפעוליים שאינם בפוסט של OpenAI: לא ניתן להפעיל את Lockdown Mode ואת Developer Mode בו-זמנית, ו-OpenAI השיקה לצידה תכונת ניהול סשנים נפרדת, המאפשרת למשתמשים לסקור סשנים פעילים ולהתנתק ממכשירים בודדים.
מה מבוסס כאן, ומה לא
כל מה שנאמר לעיל על אופן הפעולה של המצב הוא תיאור מטעם OpenAI עצמה, כפי ששוחזר על ידי כלי תקשורת שעבדו מאותו פוסט. הסיקור מפברואר — eWeek ב-17 בפברואר 2026, The Cyber Express ב-18 בפברואר 2026, וקבוצת מדורי טכנולוגיה אזוריים ובהם ZDNet Japan ו-Techlusive — מתאר את התכונה בדייקנות אך אינו מוסיף בדיקה עצמאית: אף אחד מהסיקורים שנקראו לצורך כתבה זו אינו מדווח על ניסיון לעקוף את Lockdown Mode, וההכרזה עצמה אינה מזכירה כל הערכה ביטחונית חיצונית. זהו גבול למה שהתיעוד יכול לספר לך. ציון הביטחון A של הארכיון מתאר עד כמה האירוע מתועד היטב וכמה מקורותיו הראשוניים מסכימים זה עם זה — ולא עד כמה הבקרה עובדת.
גם הרשומה אינה מעידה על נזק ממשי. זהו רשומת מדיניות, לא תקרית: לא נקבה בשם ארגון כקורבן, לא נספרה הוצאה לא מורשית של נתונים, ו� דבר כאן לא מבסס שתקיפה ספציפית היא שהניעה את הפרסום. OpenAI מציגה את Lockdown Mode כתוספת להגנות הקיימות — ארגז חול, הגנות מפני הוצאת נתונים מבוססות URL, ניטור ואכיפה, גישה מבוססת תפקידים ויומני ביקורת — ולא כתגובה לפרצת אבטחה שנחשפה.
יש ויכוח פעיל בשאלה מה משמעותה של התכונה, וראוי לתייג אותו כוויכוח. The Cyber Express, בניתוח שפרסם ביוני, הציג את השאלה אם עצם קיומו של Lockdown Mode מהווה הודאה ש-ChatGPT בהגדרות ברירת המחדל שלו "אינו מספק הגנה איתנה מפני התקפות חילוץ נתונים נחושות דיין", והשיב ש-OpenAI "אינה נראית חולקת על כך" — תוך שהוא מפרש את המצב כ"בקרת קו הגנה אחרון" ולא כבקרה נגד הזרקה. זו פרשנות של בעל טור, והטקסט של OpenAI עצמה תומך בחצי העובדתי שבה מבלי להודות בדבר כזה. הארכיון אינו מסמן רשומה זו כשנויה במחלוקת, ולפי העובדות היא אינה שנויה במחלוקת: המחלוקת היא על המסגור, לא על מה שההגדרה עושה.
מה שקורא יכול לבדוק בלי לסמוך על אף אחד הוא קטן אך ממשי. ההגדרה או שמופיעה בבקרות האבטחה של חשבון או שלא, ורשימת ההגבלות או שתואמת את התיאור של OpenAI או שלא. החלקים שלא ניתן לבדוק מבחוץ הם החשובים ביותר: האם ההגבלות הדטרמיניסטיות מחזיקות מול יריב שבאמת מנסה, והאם האפליקציות והפעולות שמנהל משאיר מופעלות פותחות מחדש את הנתיב שהמצב נבנה כדי לסגור. ההסתייגות של OpenAI עצמה — שהסיכון עשוי להישאר דרך אפליקציות מופעלות, שילובים בלתי צפויים של יכולות, או טכניקות שזה עתה התגלו — היא הסיכום הכנה של המצב.
