OpenAI, Lockdown Mode 출시

OpenAI가 프롬프트 인젝션 공격의 최종 단계인 **데이터 유출(Data Exfiltration)**을 방지하기 위한 **'Lockdown Mode'**를 정식 출시했다. 이 기능은 Free, Go, Plus, Pro를 포함한 개인용 계정과 ChatGPT Business 계정 중 자격이 되는 사용자에게 순차적으로 적용된다.

주요 특징:

• 네트워크 요청 제한: 공격자가 민감한 데이터를 외부로 전송할 수 없도록 아웃바운드 네트워크 요청을 제한한다.
• 보안 메커니즘: 프롬프트 인젝션 자체를 막지는 못하지만(예: 캐시된 웹 콘텐츠나 업로드된 파일 내 인젝션), 인젝션된 명령이 데이터를 탈취하여 외부로 전송하는 경로를 차단한다.

이 기능은 AI 모델의 판단에 의존하는 대신 결정론적인 방식으로 작동하여, AI 시스템 자체가 공격에 의해 조작될 수 있는 위험을 우회하여 보안을 강화한다.