โหมดล็อกดาวน์ของ ChatGPT: การตั้งค่าที่ OpenAI สร้างขึ้นเพื่อสกัดกั้นพรอมต์อินเจกชัน

เมื่อวันที่ 13 กุมภาพันธ์ 2026 OpenAI ประกาศเปิดตัว Lockdown Mode ซึ่งเป็นตั้งค่าเสริมของ ChatGPT ที่จำกัดสิ่งที่ผู้ช่วยสามารถส่งออกไปยังเครือข่ายได้ เพื่อให้การโจมตีแบบ prompt injection ไม่มีช่องทางนำข้อมูลที่ถูกขโมยออกไป การท่องเว็บจะลดลงเหลือเนื้อหาที่แคชไว้ ไม่มีคำขอแบบเรียลไทม์ใดออกจากเครือข่ายที่ OpenAI ควบคุม และฟีเจอร์ใดที่ไม่สามารถรับประกันความปลอดภัยได้อย่างแน่นอนจะถูกปิดแทนที่จะถูกกรอง เปิดให้ใช้งานครั้งแรกกับ ChatGPT Enterprise, ChatGPT Edu, ChatGPT for Healthcare และ ChatGPT for Teachers โดยผู้ดูแลเวิร์กสเปซเป็นผู้เปิดใช้งาน พร้อมสัญญาว่าผู้ใช้ทั่วไปจะเข้าถึงได้ "ในอีกไม่กี่เดือนข้างหน้า" — ซึ่งหน้า OpenAI เดียวกันบันทึกว่าได้รักษาสัญญานี้ไว้เมื่อวันที่ 4 มิถุนายน 2026 ไม่มีการละเมิด ผู้เสียหาย หรือการสูญหายของข้อมูลที่เกี่ยวข้อง: AI Incident Archive บันทึกกรณีนี้เป็นบันทึกนโยบายระดับความรุนแรงเชิงข้อมูลด้วยระดับความเชื่อมั่น A รายการอ้างอิงของบันทึกและรายการธรรมาภิบาลที่บันทึกไว้ทั้งก่อนและหลังรายการนี้จัดเก็บอยู่ใน Orca AI Incident Archive ซึ่งลิงก์ไปยังประกาศหลักของ OpenAI ด้วย

Lockdown Mode ปิดอะไรบ้าง

OpenAI นำเสนอ Lockdown Mode ในฐานะการตั้งค่าสำหรับ "ผู้ใช้กลุ่มเล็ก ๆ ที่ตระหนักเรื่องความปลอดภัยสูง — เช่น ผู้บริหารหรือทีมความปลอดภัยในองค์กรที่มีชื่อเสียง — ซึ่งต้องการการป้องกันที่เพิ่มขึ้นจากภัยคุกคามขั้นสูง" และระบุอย่างชัดเจนว่า "ไม่จำเป็นสำหรับผู้ใช้ส่วนใหญ่" สิ่งที่มันทำคือลดทอนความสามารถ รายการด้านล่างเป็นของ OpenAI เอง นำมาจากประกาศและจากบทความศูนย์ช่วยเหลือเกี่ยวกับ Lockdown Mode ที่ประกาศนั้นลิงก์ไปถึง

• การท่องเว็บแบบเรียลไทม์ การท่องเว็บจำกัดอยู่เฉพาะเนื้อหาที่แคชไว้ จึงไม่มีคำขอผ่านเครือข่ายแบบเรียลไทม์ใด ๆ ออกจากเครือข่ายที่ OpenAI ควบคุม ผลการค้นหา "อาจมีจำกัด ไม่พร้อมใช้งาน หรือล้าสมัย"

• การรองรับรูปภาพ ChatGPT อาจไม่แสดงรูปภาพในคำตอบทั่วไป หรืออาจไม่ดึงรูปภาพจากเว็บ การอัปโหลดไฟล์รูปภาพยังคงใช้งานได้ และการสร้างรูปภาพยังคงพร้อมใช้งานในจุดที่ปกติแล้วจะมีให้ใช้

• Deep Research. ปิดใช้งานแล้ว การอัปเดตของ OpenAI เมื่อวันที่ 4 มิถุนายน ระบุว่าสิ่งนี้รวมถึงการวิจัยเพื่อการช้อปปิ้ง

• โหมดเอเจนต์ ปิดใช้งานแล้ว

• การเชื่อมต่อเครือข่ายของ Canvas ผู้ใช้ไม่สามารถอนุมัติโค้ดที่สร้างโดย Canvas ให้เข้าถึงเครือข่ายได้

• การดาวน์โหลดไฟล์ ChatGPT ไม่สามารถดาวน์โหลดไฟล์เพื่อนำไปวิเคราะห์ข้อมูลได้ แต่ยังสามารถทำงานกับไฟล์ที่ผู้ใช้อัปโหลดด้วยตนเองได้

• ตัวเชื่อมต่อแบบเรียลไทม์และการดำเนินการเขียนของแอป สำหรับบัญชีส่วนบุคคลและบัญชี Business แบบ self-serve บทความในศูนย์ช่วยเหลือระบุว่า การเข้าถึงบริการภายนอกแบบเรียลไทม์และการดำเนินการเขียนของแอปจะถูกบล็อกเมื่อขัดแย้งกับการป้องกันของโหมด และ "การเงินใน ChatGPT และประสบการณ์ตัวแทนช้อปปิ้ง" ไม่พร้อมใช้งาน

สามสิ่งที่ Lockdown Mode ไม่แตะต้องอย่างชัดเจน ได้แก่ หน่วยความจำ การอัปโหลดไฟล์ และว่าบทสนทนาอาจถูกนำไปใช้ปรับปรุงโมเดลหรือไม่ นอกจากนี้ยังไม่ส่งผลต่อการเข้าถึงเครือข่ายใน Codex ผู้ช่วยเขียนโค้ดของ OpenAI — เป็นประเด็นที่ควรจดจำไว้ เพราะ Codex เป็นหนึ่งในผลิตภัณฑ์ที่เกี่ยวข้องกับครึ่งหลังของประกาศนี้

การโจมตีที่มันถูกออกแบบมาเพื่อทำให้อดอยาก

พรอมต์อินเจกชันคือประเภทการโจมตี บุคคลที่สามซ่อนคำสั่งไว้ในเนื้อหาที่โมเดลจะอ่าน — หน้าเว็บ ไฟล์ PDF เอกสารที่แชร์ — และโมเดลถือว่าคำสั่งเหล่านั้นถูกต้อง โดยปฏิบัติตามหรือเปิดเผยสิ่งที่อยู่ในบทสนทนา คำอธิบายความเสี่ยงของ OpenAI เองระบุว่าผู้โจมตี "พยายามหลอกระบบ AI สำหรับการสนทนาให้ทำตามคำสั่งที่เป็นอันตรายหรือเปิดเผยข้อมูลที่ละเอียดอ่อน" ในผู้ช่วยที่เชื่อมต่ออยู่ เพย์โหลดไม่จำเป็นต้องแยบยล แค่ต้องมีเส้นทางส่งข้อมูลออก ลิงก์ที่สร้างขึ้นอย่าง attacker.example/collect?data=ตามด้วยข้อมูลส่วนตัวก็เพียงพอ เพราะข้อมูลจะไปอยู่ในบันทึกเซิร์ฟเวอร์ของผู้โจมตี และไม่มีสิ่งใดดูน่าสงสัยปรากฏในแชต

การป้องกันส่วนใหญ่พยายามหยุดไม่ให้โมเดลเชื่อฟังคำสั่ง แต่ Lockdown Mode ไม่ได้ทำเช่นนั้น มันตัดเส้นทางส่งข้อมูลออกไปแทน ซึ่งเป็นเหตุผลที่ OpenAI ยังคงใช้คำว่า "deterministic" อยู่เสมอ เพราะข้อจำกัดนี้ถูกบังคับใช้โดยโครงสร้างระบบของผลิตภัณฑ์ ไม่ใช่โดยวิจารณญาณของโมเดล ดังนั้นแม้เพย์โหลดที่ชนะการโต้แย้งได้ ก็ยังไม่มีที่ให้ส่งสิ่งที่ได้มา ในถ้อยแถลงเองระบุว่า Lockdown Mode "deterministically disables certain tools and capabilities in ChatGPT that an adversary could attempt to exploit to exfiltrate sensitive data"

สิ่งที่ OpenAI ไม่ได้กล่าวอ้าง

ขีดจำกัดเหล่านี้ถูกระบุโดย OpenAI แทนที่จะถูกดึงออกมาจากตัวฟีเจอร์เอง และสิ่งเหล่านี้สำคัญกว่าบัญชีรายการฟีเจอร์ บทความในศูนย์ช่วยเหลือระบุว่า Lockdown Mode "ไม่ได้ป้องกันไม่ให้ prompt injection ปรากฏในเนื้อหาที่ ChatGPT ประมวลผล" และยกตัวอย่างโดยตรงว่า การ injection ในเนื้อหาเว็บที่แคชไว้หรือในไฟล์ที่อัปโหลด "ยังคงส่งผลต่อพฤติกรรมหรือความถูกต้องของการตอบกลับได้" การ injection ยังคงฝังตัวสำเร็จ มีเพียงทางออกเท่านั้นที่ถูกปิด

เมื่อถูกถามถึงการรับประกัน OpenAI บอกกับสื่อสายอุตสาหกรรมถึงสิ่งที่บริษัทไม่ได้ให้คำมั่น "Lockdown Mode ได้รับการออกแบบมาเพื่อลดความเสี่ยงของการขโมยข้อมูลผ่านการฉีดพรอมต์ได้อย่างมีนัยสำคัญ แต่ไม่ได้ให้การรับประกันว่าจะไม่เกิดการขโมยข้อมูลได้" บริษัทกล่าว พร้อมเสริมว่า "ความเสี่ยงอาจยังคงอยู่ผ่าน Apps ที่เปิดใช้งาน การผสมผสานความสามารถที่ไม่ได้คาดการณ์ไว้ หรือเทคนิคที่เพิ่งค้นพบใหม่" (ตามที่ The Next Web อ้างเมื่อวันที่ 7 มิถุนายน 2026) Apps คือช่องโหว่ที่เห็นได้ชัด: ในเวิร์กสเปซแบบมีการจัดการ Lockdown Mode "ไม่ได้ปิดใช้งานทุกแอปโดยอัตโนมัติ" และศูนย์ช่วยเหลือแนะนำผู้ดูแลระบบว่าการดำเนินการอ่านหรือเขียนสำหรับแอปที่ไม่น่าไว้วางใจนั้น "ไม่แนะนำ" และควรหลีกเลี่ยงการดำเนินการเขียนแม้แต่กับแอปที่เชื่อถือได้ซึ่งไม่สามารถยืนยันได้ว่าผลข้างเคียงถูกซ่อนจากผู้ไม่หวังดี

ป้ายกำกับ “ความเสี่ยงที่สูงขึ้น” และสิ่งที่มันไม่ได้หมายถึง

ครึ่งหลังของประกาศเมื่อวันที่ 13 กุมภาพันธ์เป็นการเปลี่ยนแปลงด้านการติดป้ายกำกับมากกว่าการเป็นมาตรการควบคุม OpenAI ได้ทำให้ถ้อยคำเป็นมาตรฐานบน "รายการสั้น" ของความสามารถที่มีอยู่ซึ่งมีความเสี่ยงด้านเครือข่ายที่ยังไม่คลี่คลาย เพื่อให้ป้ายกำกับ "Elevated Risk" เดียวกันปรากฏใน ChatGPT, ChatGPT Atlas และ Codex — ข้อโต้แย้งของบริษัทคือผู้ใช้ควรได้รับคำแนะนำที่เหมือนกันทุกที่ที่พบความสามารถเดียวกัน ตัวอย่างที่ยกมาคือ Codex: นักพัฒนาที่ให้สิทธิ์ผู้ช่วยเขียนโค้ดเข้าถึงเครือข่ายเพื่อค้นหาเอกสาร ตอนนี้จะเห็นป้ายกำกับบนหน้าจอการตั้งค่า ถัดจากรายการโดเมนที่อนุญาตและเมธอด HTTP ที่อนุญาต พร้อมคำอธิบายว่ามีอะไรเปลี่ยนแปลงและเมื่อใดการเข้าถึงจึงเหมาะสม

ป้ายกำกับนี้เป็นคำเตือน ไม่ใช่ตัวล็อก ความสามารถนั้นยังทำงานได้เมื่อผู้ใช้ยอมรับแล้ว OpenAI ยังกำหนดเงื่อนไขการหมดอายุของตัวเองไว้ด้วยว่า จะ "ลบป้าย 'Elevated Risk' เมื่อเราพิจารณาแล้วว่าความก้าวหน้าด้านความปลอดภัยได้บรรเทาความเสี่ยงเหล่านั้นอย่างเพียงพอสำหรับการใช้งานทั่วไป" และจะเปลี่ยนคุณลักษณะที่ติดป้ายนี้ไปเรื่อย ๆ นี่เป็นการยอมรับที่ชัดเจนอย่างผิดปกติว่าบัญชีรายชื่อนี้เป็นภาพรวม ณ ขณะหนึ่งของสิ่งที่บริษัทถือว่าไม่ปลอดภัยโดยค่าเริ่มต้นในปัจจุบัน

จากบทบาทระดับองค์กรไปสู่สวิตช์เปิด/ปิดในการตั้งค่า

การเปิดตัวในเดือนกุมภาพันธ์มีเฉพาะสำหรับองค์กร และเป็นการกำหนดโดยผู้ดูแลระบบมากกว่าที่ผู้ใช้จะเป็นผู้เลือกเอง ผู้ดูแลระบบใน ChatGPT Enterprise, Edu, for Healthcare และ for Teachers เปิดใช้งานในการตั้งค่า Workspace โดยสร้างบทบาทใหม่ ซึ่งเพิ่มข้อจำกัดพิเศษซ้อนทับบนข้อจำกัดที่ workspace บังคับใช้อยู่แล้ว ผู้ดูแลระบบยังคงควบคุมได้อย่างละเอียด โดยเลือกได้อย่างแม่นยำว่าแอปใดและการกระทำเฉพาะใดภายในแอปเหล่านั้นยังคงใช้งานได้ — ซึ่งเป็นข้อผ่อนปรนที่ OpenAI อธิบายโดยระบุว่า "บางเวิร์กโฟลว์สำคัญต้องพึ่งพาแอป" นอกเหนือจากโหมดนี้ Compliance API Logs Platform ช่วยให้ผู้ดูแลระบบมองเห็นการใช้งานแอป ข้อมูลที่แชร์ และแหล่งข้อมูลที่เชื่อมต่อ

คำมั่นต่อผู้บริโภคเป็นจริงเมื่อวันที่ 4 มิถุนายน 2026 เมื่อ OpenAI เพิ่มหมายเหตุอัปเดตไว้ด้านบนของหน้าประกาศเดิมว่า Lockdown Mode กำลังทยอยเปิดให้ใช้ "กับบัญชี ChatGPT ส่วนบุคคลรวมถึงบัญชี ChatGPT Business แบบบริการตนเอง" โดยใช้งานได้จาก Settings พร้อมระบุรายการข้อจำกัดอีกครั้งให้ครอบคลุมการเข้าถึงเว็บแบบเรียลไทม์ การรองรับรูปภาพในคำตอบ Deep Research รวมถึงการวิจัยเพื่อการช้อปปิ้ง Agent Mode การเชื่อมต่อเครือข่ายของ Canvas คอนเนกเตอร์แบบเรียลไทม์ และการดาวน์โหลดไฟล์ PCMag รายงานการทยอยเปิดใช้งานนี้เมื่อวันที่ 6 มิถุนายน 2026 และ The Next Web เมื่อวันที่ 7 มิถุนายน 2026 ส่วน The Cyber Express ซึ่งเคยรายงานข่าวการประกาศเมื่อเดือนกุมภาพันธ์เมื่อวันที่ 18 กุมภาพันธ์ ระบุในบทความติดตามผลฉบับเดือนมิถุนายนว่าการตั้งค่านี้เปิดให้บัญชี Free, Go, Plus และ Pro แล้ว บทความของ The Next Web เพิ่มรายละเอียดการใช้งานสองประการที่ไม่มีในโพสต์ของ OpenAI ได้แก่ Lockdown Mode และ Developer Mode ไม่สามารถเปิดพร้อมกันได้ และ OpenAI เปิดตัวฟีเจอร์จัดการเซสชันแยกต่างหากมาพร้อมกัน ซึ่งให้ผู้ใช้ตรวจดูเซสชันที่ใช้งานอยู่และออกจากระบบในอุปกรณ์แต่ละเครื่องได้

สิ่งใดได้รับการยืนยันแล้วที่นี่ และสิ่งใดยังไม่ได้รับการยืนยัน

ทุกอย่างข้างต้นเกี่ยวกับวิธีการทำงานของโหมดนี้เป็นคำอธิบายของ OpenAI เอง ซึ่งถูกเล่าซ้ำโดยสื่อที่ทำงานจากโพสต์เดียวกัน การรายงานข่าวในเดือนกุมภาพันธ์ — eWeek เมื่อวันที่ 17 กุมภาพันธ์ 2026, The Cyber Express เมื่อวันที่ 18 กุมภาพันธ์ 2026 และกลุ่มสำนักข่าวเทคโนโลยีระดับภูมิภาคซึ่งรวมถึง ZDNet Japan และ Techlusive — อธิบายคุณลักษณะนี้ได้อย่างถูกต้อง แต่ไม่ได้เพิ่มการทดสอบอิสระใด ๆ: ไม่มีรายงานข่าวใดที่อ่านเพื่อเขียนชิ้นนี้ระบุว่าได้พยายามเอาชนะ Lockdown Mode และประกาศเองก็ไม่ได้อ้างอิงการประเมินความปลอดภัยจากภายนอกใด ๆ นั่นคือข้อจำกัดของสิ่งที่บันทึกสามารถบอกคุณได้ เกรดความเชื่อมั่น A ของคลังข้อมูลอธิบายว่าเหตุการณ์นี้มีเอกสารบันทึกไว้ดีเพียงใด และแหล่งข้อมูลปฐมภูมิเห็นพ้องกันมากเพียงใด ไม่ได้อธิบายว่ามาตรการควบคุมนี้ทำงานได้ดีเพียงใด

บันทึกนี้ยังไม่ได้บ่งชี้ถึงอันตรายที่แท้จริงใด ๆ นี่เป็นรายการเชิงนโยบาย ไม่ใช่เหตุการณ์: ไม่มีองค์กรใดถูกระบุว่าเป็นเหยื่อ ไม่มีการนับการรั่วไหลของข้อมูล และไม่มีสิ่งใดในบันทึกนี้ยืนยันว่าการโจมตีที่เฉพาะเจาะจงเป็นเหตุให้มีการเปิดตัวฟีเจอร์นี้ OpenAI นำเสนอ Lockdown Mode เป็นส่วนเสริมของการป้องกันที่มีอยู่ ได้แก่ แซนด์บ็อกซ์ การป้องกันการรั่วไหลของข้อมูลผ่าน URL การตรวจสอบและการบังคับใช้ การเข้าถึงตามบทบาท และบันทึกการตรวจสอบ มากกว่าจะเป็นการตอบสนองต่อการละเมิดที่ถูกเปิดเผย

มีข้อโต้แย้งที่ยังดำเนินอยู่เกี่ยวกับความหมายของฟีเจอร์นี้ และควรติดป้ายกำกับว่าเป็นข้อโต้แย้ง The Cyber Express ในบทวิเคราะห์เมื่อเดือนมิถุนายนได้ตั้งคำถามว่าการมีอยู่ของ Lockdown Mode ยอมรับหรือไม่ว่า ChatGPT ในการตั้งค่าเริ่มต้น "ไม่ได้ให้การป้องกันที่แข็งแกร่งต่อการโจมตีขโมยข้อมูลที่มุ่งมั่นเพียงพอ" และตอบว่า OpenAI "ดูเหมือนจะไม่โต้แย้งเรื่องนี้" โดยตีความโหมดนี้ว่าเป็น "มาตรการป้องกันชั้นสุดท้าย" มากกว่ามาตรการป้องกันการฉีดคำสั่ง นั่นเป็นการตีความของคอลัมนิสต์ และข้อความของ OpenAI เองสนับสนุนครึ่งหนึ่งที่เป็นข้อเท็จจริงของเรื่องนี้ โดยไม่ได้ยอมรับเช่นนั้น ส่วนคลังข้อมูลไม่ได้ทำเครื่องหมายบันทึกนี้ว่าเป็นข้อพิพาท และตามข้อเท็จจริงก็ไม่ใช่ข้อพิพาท ความเห็นต่างอยู่ที่การวางกรอบ ไม่ใช่อยู่ที่สิ่งที่การตั้งค่านี้ทำ

สิ่งที่ผู้อ่านสามารถตรวจสอบได้โดยไม่ต้องเชื่อใจใครนั้นมีอยู่น้อยแต่เป็นของจริง การตั้งค่านี้จะปรากฏในส่วนควบคุมความปลอดภัยของบัญชีหรือไม่ก็ไม่ปรากฏ และรายการข้อจำกัดจะตรงกับคำอธิบายของ OpenAI หรือไม่ก็ไม่ตรง ส่วนที่ไม่อาจตรวจสอบจากภายนอกได้คือส่วนที่สำคัญที่สุด: ว่าข้อจำกัดแบบกำหนดแน่นอนจะคงอยู่เมื่อเผชิญกับผู้โจมตีที่พยายามจริงหรือไม่ และแอปกับการกระทำที่ผู้ดูแลระบบเปิดใช้งานไว้จะเปิดเส้นทางที่โหมดนี้ถูกสร้างขึ้นมาเพื่อปิดหรือไม่ ข้อแม้ของ OpenAI เอง — ความเสี่ยงอาจยังคงอยู่ผ่านแอปที่เปิดใช้งาน การผสมผสานความสามารถที่ไม่ได้คาดการณ์ไว้ หรือเทคนิคที่เพิ่งค้นพบใหม่ — เป็นบทสรุปที่ตรงไปตรงมาของสถานะดังกล่าว