Mode Lockdown ChatGPT: Pengaturan yang Dibuat OpenAI untuk Menghambat Prompt Injection

Pada 13 Februari 2026, OpenAI mengumumkan Lockdown Mode, pengaturan ChatGPT opsional yang membatasi apa yang dapat dikirim asisten ke jaringan, sehingga serangan prompt-injection tidak memiliki jalur untuk membawa data curian keluar. Penjelajahan diturunkan ke konten cache, tidak ada permintaan langsung yang keluar dari jaringan terkendali OpenAI, dan setiap fitur yang tidak dapat diberikan jaminan keamanan deterministik dimatikan alih-alih difilter. Fitur ini dirilis pertama kali untuk ChatGPT Enterprise, ChatGPT Edu, ChatGPT for Healthcare, dan ChatGPT for Teachers, diaktifkan oleh admin ruang kerja, dengan konsumen dijanjikan akses "dalam beberapa bulan mendatang" — janji yang menurut halaman OpenAI yang sama tercatat telah ditepati pada 4 Juni 2026. Tidak ada pelanggaran, korban, atau kehilangan data yang terkait: AI Incident Archive mengarsipkannya sebagai catatan kebijakan dengan tingkat keparahan informasi dan nilai keyakinan A. Daftar sitasi catatan tersebut dan entri tata kelola yang diajukan di kedua sisinya tersimpan di Orca AI Incident Archive, yang juga menautkan pengumuman utama OpenAI.

Apa yang dimatikan oleh Lockdown Mode

OpenAI menggambarkan Lockdown Mode sebagai pengaturan untuk "sekelompok kecil pengguna yang sangat sadar keamanan — seperti eksekutif atau tim keamanan di organisasi terkemuka — yang memerlukan perlindungan yang lebih tinggi terhadap ancaman canggih", dan menyatakan secara gamblang bahwa fitur ini "tidak diperlukan bagi sebagian besar pengguna." Yang dilakukannya adalah mengurangi kemampuan. Daftar di bawah ini adalah milik OpenAI sendiri, diambil dari pengumuman dan dari artikel pusat bantuan Lockdown Mode yang ditautkan oleh pengumuman tersebut.

• Penjelajahan web langsung. Penjelajahan dibatasi pada konten cache, sehingga tidak ada permintaan jaringan langsung yang keluar dari jaringan yang dikendalikan OpenAI. Hasil pencarian "mungkin terbatas, tidak tersedia, atau kedaluwarsa."

• Dukungan gambar. ChatGPT mungkin tidak menampilkan gambar dalam respons biasa atau mengambil gambar dari web. Mengunggah file gambar tetap berfungsi, dan pembuatan gambar tetap tersedia di tempat yang seharusnya.

• Deep Research. Dinonaktifkan. Pembaruan OpenAI 4 Juni menetapkan bahwa ini mencakup riset belanja.

• Mode Agen. Dinonaktifkan.

• Jaringan Canvas. Pengguna tidak dapat menyetujui kode yang dihasilkan Canvas untuk mengakses jaringan.

• Unduhan file. ChatGPT tidak dapat mengunduh file untuk analisis data. ChatGPT tetap dapat memproses file yang diunggah pengguna secara manual.

• Konektor langsung dan tindakan penulisan aplikasi. Pada akun Business personal dan self-serve, artikel pusat bantuan menyatakan bahwa akses langsung ke layanan eksternal dan tindakan penulisan aplikasi diblokir jika bertentangan dengan perlindungan mode tersebut, dan bahwa "Finances in ChatGPT dan pengalaman shopping-agent" tidak tersedia.

Tiga hal yang secara eksplisit tidak disentuh Lockdown Mode: memori, unggahan file, dan apakah suatu percakapan dapat digunakan untuk meningkatkan model. Lockdown Mode juga tidak memengaruhi akses jaringan di Codex, asisten coding OpenAI — poin yang perlu diingat, karena Codex adalah salah satu produk yang membawa paruh kedua pengumuman ini.

Serangan itu dirancang untuk membuat kelaparan

Injeksi prompt adalah kelas serangan. Pihak ketiga menyembunyikan instruksi dalam konten yang akan dibaca model — halaman web, PDF, dokumen bersama — dan model menganggap instruksi tersebut sah, lalu bertindak berdasarkan instruksi itu atau mengungkapkan isi percakapan. Deskripsi OpenAI sendiri tentang risiko ini adalah bahwa penyerang "mencoba menyesatkan sistem AI percakapan agar mengikuti instruksi berbahaya atau mengungkapkan informasi sensitif." Pada asisten yang terhubung, payload tidak perlu cerdik; ia hanya perlu jalur keluar. Tautan yang dirancang khusus seperti attacker.example/collect?data= diikuti data pribadi sudah cukup, karena data tersebut masuk ke log server penyerang dan tidak ada yang mencurigakan muncul di obrolan.

Sebagian besar pertahanan berupaya menghentikan model agar tidak menuruti perintah. Lockdown Mode tidak demikian. Mode ini justru menghapus jalur keluar, dan itulah sebabnya OpenAI terus menggunakan kata "deterministik": pembatasannya ditegakkan oleh saluran produk, bukan oleh penilaian model, sehingga payload yang memenangkan argumen tetap tidak punya tempat untuk mengirim hasilnya. Dalam kata-kata pengumuman itu sendiri, Lockdown Mode "secara deterministik menonaktifkan alat dan kemampuan tertentu di ChatGPT yang mungkin coba dieksploitasi oleh penyerang untuk mengeksfiltrasi data sensitif."

Apa yang tidak diklaim OpenAI

Batasannya dinyatakan oleh OpenAI, bukan disimpulkan darinya, dan batasan itu lebih penting daripada daftar fiturnya. Artikel pusat bantuan menyatakan bahwa Lockdown Mode "tidak mencegah injeksi prompt muncul dalam konten yang diproses ChatGPT", dan langsung memberikan contohnya: injeksi dalam konten web yang di-cache atau dalam file yang diunggah "tetap dapat memengaruhi perilaku atau akurasi respons." Injeksi tetap masuk. Hanya jalan keluarnya yang ditutup.

Saat ditanya tentang jaminan, OpenAI memberi tahu media industri apa yang tidak dijanjikannya. "Lockdown Mode dirancang untuk secara substansial mengurangi risiko eksfiltrasi data berbasis prompt injection, tetapi tidak menjamin bahwa eksfiltrasi data tidak dapat terjadi," kata perusahaan itu, seraya menambahkan bahwa "risiko dapat tetap ada melalui Apps yang diaktifkan, kombinasi kemampuan yang tidak terduga, atau teknik yang baru ditemukan" (seperti dikutip The Next Web, 7 Juni 2026). Apps adalah celah yang mencolok: dalam ruang kerja terkelola, Lockdown Mode "tidak otomatis menonaktifkan setiap app", dan pusat bantuan menasihati admin bahwa tindakan baca atau tulis untuk app yang tidak tepercaya "tidak direkomendasikan", dan bahwa tindakan tulis harus dihindari bahkan untuk app tepercaya yang efek sampingnya tidak dapat dipastikan tersembunyi dari aktor jahat.

Label "Risiko Meningkat", dan apa yang bukan termasuk di dalamnya

Paruh kedua pengumuman 13 Februari adalah perubahan pelabelan, bukan kontrol. OpenAI menyeragamkan rumusan pada "daftar pendek" kemampuan yang sudah ada yang membawa risiko jaringan yang belum terselesaikan, sehingga label "Elevated Risk" yang sama muncul di ChatGPT, ChatGPT Atlas, dan Codex — argumen perusahaan adalah bahwa pengguna harus memperoleh panduan yang identik di mana pun mereka menjumpai kemampuan yang sama. Contoh yang dijabarkan adalah Codex: pengembang yang memberikan akses jaringan kepada asisten pengkodean untuk mencari dokumentasi kini melihat label tersebut di layar pengaturan, di samping allowlist domain dan metode HTTP yang diizinkan, dengan penjelasan tentang apa yang berubah dan kapan akses tersebut tepat.

Label itu adalah peringatan, bukan kunci. Kemampuan tersebut tetap berjalan begitu pengguna menyetujuinya. OpenAI juga menetapkan syarat kedaluwarsanya sendiri: perusahaan “akan menghapus label 'Elevated Risk' setelah kami menentukan bahwa kemajuan keamanan telah cukup memitigasi risiko-risiko tersebut untuk penggunaan umum”, dan akan terus mengubah fitur mana yang menyandangnya. Itu adalah pengakuan yang luar biasa eksplisit bahwa daftar tersebut adalah potret dari apa yang saat ini dianggap perusahaan tidak aman secara bawaan.

Dari peran enterprise menjadi tombol di Pengaturan

Rilis Februari itu khusus enterprise, dan pengelolaannya dilakukan oleh admin, bukan dipilih pengguna. Admin di ChatGPT Enterprise, Edu, for Healthcare, dan for Teachers mengaktifkannya di Setelan Ruang Kerja dengan membuat peran baru, yang menambahkan pembatasan ekstra di atas apa pun yang sudah diberlakukan ruang kerja. Admin tetap memiliki kontrol terperinci, memilih persis aplikasi mana dan tindakan spesifik mana di dalam aplikasi tersebut yang tetap tersedia — sebuah kelonggaran yang dijelaskan OpenAI dengan menyatakan bahwa "beberapa alur kerja penting bergantung pada aplikasi." Terpisah dari mode tersebut, Platform Log API Kepatuhan memberi administrator visibilitas atas penggunaan aplikasi, data yang dibagikan, dan sumber yang terhubung.

Janji kepada konsumen ditepati pada 4 Juni 2026, ketika OpenAI menambahkan catatan pembaruan di bagian atas halaman pengumuman yang sama: Lockdown Mode sedang diluncurkan "ke akun ChatGPT pribadi serta akun ChatGPT Business swalayan", tersedia dari Settings, dengan daftar pembatasan yang dinyatakan ulang mencakup akses web langsung, dukungan gambar dalam respons, Deep Research termasuk riset belanja, Agent Mode, jaringan Canvas, konektor langsung, dan unduhan file. PCMag melaporkan peluncuran itu pada 6 Juni 2026 dan The Next Web pada 7 Juni 2026; The Cyber Express, yang telah membahas pengumuman Februari pada 18 Februari, mencatat dalam tindak lanjut Juni-nya bahwa setelan tersebut telah menjangkau akun Free, Go, Plus, dan Pro. Laporan The Next Web menambahkan dua detail operasional yang tidak ada dalam postingan OpenAI: Lockdown Mode dan Developer Mode tidak dapat diaktifkan bersamaan, dan OpenAI merilis fitur manajemen sesi terpisah bersamanya, yang memungkinkan pengguna meninjau sesi aktif dan keluar dari perangkat individual.

Apa yang sudah ditetapkan di sini, dan apa yang tidak

Semua hal di atas tentang cara mode ini berperilaku adalah penjelasan OpenAI sendiri, yang diulang oleh media yang bekerja dari postingan yang sama. Liputan Februari — eWeek pada 17 Februari 2026, The Cyber Express pada 18 Februari 2026, dan sekelompok redaksi teknologi regional termasuk ZDNet Japan dan Techlusive — menggambarkan fitur tersebut secara akurat tetapi tidak menambahkan pengujian independen: tidak ada liputan yang dibaca untuk tulisan ini yang melaporkan telah mencoba mengalahkan Lockdown Mode, dan pengumuman itu sendiri tidak menyebut adanya evaluasi keamanan eksternal. Itu adalah batasan atas apa yang dapat disampaikan oleh catatan tersebut kepada Anda. Tingkat keyakinan arsip sebesar A menjelaskan seberapa baik peristiwa tersebut terdokumentasi dan sejauh mana sumber-sumber utamanya sepakat, bukan seberapa baik kontrol tersebut berfungsi.

Catatan ini juga tidak membawa kerugian nyata. Ini adalah entri kebijakan, bukan insiden: tidak ada organisasi yang disebut sebagai korban, tidak ada eksfiltrasi yang dihitung, dan tidak ada apa pun di sini yang membuktikan bahwa serangan tertentu memicu peluncuran ini. OpenAI menyajikan Lockdown Mode sebagai tambahan pada perlindungan yang sudah ada — sandboxing, pertahanan eksfiltrasi data berbasis URL, pemantauan dan penegakan, akses berbasis peran, dan log audit — bukan sebagai respons terhadap pelanggaran yang diungkapkan.

Ada argumen yang masih berlangsung tentang apa makna fitur ini, dan itu harus dilabeli sebagai argumen. The Cyber Express, dalam artikel analisis Juni, mengajukan pertanyaan apakah keberadaan Lockdown Mode mengakui bahwa ChatGPT pada pengaturan defaultnya "tidak memberikan perlindungan yang kuat terhadap serangan eksfiltrasi data yang cukup gigih", dan menjawab bahwa OpenAI "tampaknya tidak membantah hal ini" — membaca mode tersebut sebagai "kontrol lini pertahanan terakhir" alih-alih kontrol anti-injeksi. Itu adalah interpretasi seorang kolumnis, dan teks OpenAI sendiri mendukung bagian faktualnya sambil tidak membuat pengakuan semacam itu. Arsip tidak menandai catatan ini sebagai dipersengketakan, dan berdasarkan faktanya memang tidak: perselisihannya adalah soal pembingkaian, bukan tentang apa yang dilakukan pengaturan itu.

Apa yang dapat diperiksa pembaca tanpa mempercayai siapa pun memang kecil, tetapi nyata. Pengaturan itu entah muncul di kontrol keamanan suatu akun atau tidak, dan daftar pembatasannya entah cocok dengan deskripsi OpenAI atau tidak. Bagian yang tidak dapat diperiksa dari luar justru adalah bagian yang paling penting: apakah pembatasan deterministik itu bertahan terhadap penyerang yang benar-benar berusaha, dan apakah aplikasi serta tindakan yang dibiarkan tetap aktif oleh administrator membuka kembali jalur yang memang ingin ditutup oleh mode tersebut. Peringatan OpenAI sendiri — risiko dapat tetap ada melalui aplikasi yang diaktifkan, kombinasi kemampuan yang tidak terduga, atau teknik yang baru ditemukan — adalah ringkasan jujur tentang posisi saat ini.