本文目录 正在整理章节
如果你在 ChatGPT 里处理公司资料，又需要阅读外部文件或使用第三方应用，可以先了解 锁定模式（Lockdown Mode）。它是一个可选的安全设置：开启后，ChatGPT 会限制部分对外连接，减少提示注入把聊天数据传出去的机会。符合条件的个人账号，可从 Settings → Security → Advanced security 找到入口。
2026 年 11 月 5 日，Check Point Research 公开了一条曾经绕过这个设置的路径。研究方称，OpenAI 早在 9 月 18 日就已告知研究团队修复部署完成，之后复测确认该方法失效。11 月 5 日是公开披露日；现有公开材料不足以据此判断真实用户是否受影响或影响范围。
事实核验：2026 年 11 月 8 日。以下设置路径依据 OpenAI 官方文档整理，未在个人账号或受管工作区实测；未复现研究所述漏洞。
Lockdown Mode 有什么用？
假设你让 ChatGPT 对比两份供应商报价：一份是团队内部文件，另一份来自外部。外部文件里可能藏着写给模型的指令，试图让它把另一份文件的内容发出去。这类把不可信内容伪装成操作指令的做法，就是提示注入的一种。Lockdown Mode 主要收紧数据从 ChatGPT 发往外部的路径；上传文件或缓存网页里的恶意指令仍可能影响回答。
| 任务 | 会发生什么 |
|---|---|
| 查网页、看网页图片 | 网页搜索只用缓存内容，可能过时或没有结果。常规回答里的图片显示和从网页取图会受限；原本可用的图片生成仍可用。 |
| 跑 Deep Research、用 Agent Mode | 深度研究和代理模式会停用。Canvas 生成的代码也不能由用户批准联网。 |
| 处理文件 | ChatGPT 无法为数据分析下载文件；你仍可手动上传文件并让它分析。团队对上传内容的要求仍然适用。 |
| 读取或写入第三方应用 | 个人和自助购买的 Business 账号上，和防护冲突的实时访问及写入会受阻。受管工作区还要看应用、角色、动作和源系统权限。 |
适用范围以 OpenAI 的 Lockdown Mode 帮助页 为准。开启前先想清楚：这次任务更需要实时资料，还是更需要限制数据外传？例如，整理允许上传且已经脱敏的会议摘录，可以保留限制；核对当天的网页价格时，可以另开一段只处理公开信息的对话。
怎么开启？个人设置和工作区角色是两条路
个人账号和自助购买的 ChatGPT Business
- 登录 ChatGPT 网页端，确认当前打开的是要设置的账号和工作区。
- 进入 Settings → Security，在 Advanced security 下找到 Lockdown Mode，打开并选择 Turn on 确认。
- 先用不含敏感信息的对话核对状态。网页输入框可通过 LOCKDOWN MODE 标签查看当前对话的设置；不要用陌生 HTML 预览验证防护。
找不到入口时，先确认已登录、当前账号和工作区正确，再查看官方帮助。是否可用取决于套餐、开放进度、客户端和管理员设置。OpenAI 在 2026 年 6 月 4 日更新的公告中说开始向个人和自助购买的 Business 账号开放；这个时间不能用来判断每个账号都已有入口。
受管工作区：先核对成员角色，再查应用权限
管理员可建立自定义角色，将其指定为 Lockdown Mode 角色，再分配给成员或组。建议先在小范围测试：选一个测试成员、一条公开资料和一个已批准的应用，分别核对需要的读取和写入。成员的另一角色即使允许某项功能，也可能仍受 Lockdown Mode 角色限制；在这种情况下，按 官方排查说明由工作区所有者检查角色分配。
如果只有某个应用或动作不可用，依次检查：应用是否分配给该成员、组或角色；所需读写动作是否获准；成员在源系统是否有权打开对应文件、仓库或频道。ChatGPT 的角色权限不会替代源系统的授权。管理员可参照 官方角色权限说明 配置。
搜索变少、研究按钮不见了，怎么排查？
- 先看当前对话的 Lockdown 状态。搜索只返回缓存、深度研究或代理模式不可用，可能就是开启后的预期表现。
- 把公开查询与敏感资料分开。对于有权自行调整的账号，如果只需要在一段公开信息对话里使用实时能力，可以在网页输入框点 LOCKDOWN MODE → Turn off for this chat。也可以从当前聊天的 ••• → Lockdown → Disabled 关闭，之后选 Enabled 恢复。该操作只影响当前对话；不要把已有敏感内容的对话直接当作测试用。
- 如果是工作账号，让管理员检查应用和角色。先提供受影响的功能、应用、工作区和大致时间，无需把聊天正文或敏感附件一起转发。只开放任务需要且可信的动作。
11 月披露的绕过是什么？现在需要做什么？
研究人员发现，ChatGPT 用来隔离 HTML 代码预览的环境仍允许某些弹窗越过原本的限制。在一项使用恶意自定义 GPT 的演示中，旧版桌面端 ChatGPT Classic 里的测试对话内容可以在用户没有额外点击的情况下发到外部。研究也描述了假更新和假登录页面等风险；例如在 Classic 的假更新演示里，下载仍需要用户点击。这些是特定条件下的演示，不能推成所有客户端、所有账号或全部历史对话遭到泄露。
- 2026 年 9 月 18 日：据 Check Point Research 的原始披露，OpenAI 通知研究团队已移除让弹窗绕过隔离的相关权限；研究团队随后复测，确认报告所述方法已失效。
- 2026 年 11 月 5 日：研究团队公开技术报告。披露日期与修复通知日期相隔一个多月；这份报告不能证明 11 月发生了一次用户数据泄露事件。
如果你只看到了这则新闻，没有理由仅凭报道认定账号已被盗。若曾在可疑弹窗里输入登录信息，或发现不是自己发起的账号操作，从已知的官方入口进入账号：如使用密码登录就更换密码，退出全部会话，再检查登录方式和多因素认证。发现未授权操作时，联系 OpenAI 支持。操作可参考 OpenAI 账号安全说明和站内的 登录历史与活跃会话排查。涉及工作资料时，同时按团队流程报告。
别找错开关：Lockdown Mode、聊天加锁和临时聊天
| 你要解决的问题 | 看哪个设置 |
|---|---|
| 减少对话借联网工具向外传数据的风险 | Lockdown Mode。它会牺牲一部分实时功能；是否用于模型训练由数据控制设置另行决定。 |
| 保留某段聊天，但不让标题出现在普通历史里 | Locked chats（聊天加锁）。这项功能用 PIN 或受支持的设备验证保护打开入口。详见 官方聊天加锁说明。 |
| 新对话暂时不进聊天历史 | Temporary Chat（临时聊天）。在保持临时状态时不用于改进模型，可单独选择是否个性化；它有自己的数据保留规则。 |
常见问题
开启后还能手动传图、生成图片或分享聊天吗？
可以，只要这些能力原本就适用于该账号和工作区。Lockdown Mode 本身不改变手动上传和分享权限，也不关闭图片生成；外部取图、联网和第三方应用则受另外的限制。
为了关闭训练或记忆，需要开 Lockdown Mode 吗？
不用。它不会改动记忆设置，也不会改动对话是否用于改进模型。需要调整这些选项时，分别检查账号的记忆和数据控制设置；工作账号还要看组织策略。
它会限制 Codex 联网吗？
不会。OpenAI 当前帮助页明确说明，Lockdown Mode 不影响 Codex 的网络访问。团队需要限制 Codex 时，应检查该工具自己的网络和权限设置。
修复以后，还要避开陌生 GPT 或对话中的登录弹窗吗？
仍应核对来源。修复关闭的是研究中描述的具体路径，未知内容仍可能影响模型行为。遇到要求登录或下载安装的弹窗，先关闭并回到你熟悉的官方页面核实；不要因为弹窗里出现了 ChatGPT 标志就输入凭据。
找不到锁定模式，要先升级 Plus 或通过第三方平台开通吗？
先按上文检查当前账号、客户端和工作区权限。开通 Plus 或请第三方代付都无法保证出现锁定模式入口。如果你本来就打算订阅或续费 Plus，可以先看BeWild / WildAI 平台评估，核对最终金额、交付账号、平台索取的资料和退款条件。
推广关系说明。评估文章包含推广入口。通过该入口注册或购买，本站可能获得平台奖励。密码、验证码、会话 Cookie 和 Token 都是敏感凭据，遇到索取这些资料的步骤先停下来核对。
可以请 Li Xun 给我的 ChatGPT 账号代充或续费吗？
可以先看我的 ChatGPT 个人代充报价与退款说明。这是我本人提供的有偿订阅代付与续费协助。联系时请说明想开通的套餐、是新购还是续费，以及原订阅渠道。付款前确认实际费用和退款条件，咨询时请勿发送登录凭据。