✨︎ Resumen (TL;DR):
- OpenAI despliega una función de seguridad avanzada para limitar la conexión de ChatGPT a servicios externos.
- La herramienta desactiva funciones populares como Deep Research, Agent Mode y descargas automáticas de archivos.
- Diseñado para entornos que manejan datos sensibles, busca evitar la fuga de información mediante ataques de prompt injection.
OpenAI comenzó el despliegue de Lockdown Mode, una nueva configuración de seguridad opcional para ChatGPT diseñada para mitigar ataques de prompt injection y evitar la fuga de información confidencial. Esta función de protección avanzada reduce el riesgo al limitar de forma estricta el acceso de la inteligencia artificial a internet y a redes externas, evitando que posibles atacantes extraigan bases de datos o reportes corporativos sin autorización.
Lockdown Mode es una configuración de seguridad avanzada que reduce el riesgo de filtración al desactivar el acceso de la herramienta de inteligencia artificial a la web y a servicios externos.
La lógica detrás de esta actualización es directa: para que un hackeo tenga éxito, el sistema necesita una vía de salida para enviar los datos robados a un servidor externo. Si se bloquean esas conexiones externas, la información sensible permanece dentro del entorno seguro.
“Lockdown Mode no está pensado para todos. Está diseñado para personas y organizaciones que manejan datos sensibles y quieren una protección más estricta contra riesgos de exfiltración de datos relacionados con prompt injection”, explicó la compañía de inteligencia artificial.
Las funciones de ChatGPT que se desactivan
Activar el modo de bloqueo implica sacrificar varias de las capacidades más potentes de la plataforma. OpenAI determinó que, para garantizar la máxima seguridad, es necesario limitar la interacción del sistema con recursos que no sean de absoluta confianza.
Al encender esta función, se aplican los siguientes límites:
- Navegación web desactivada: El buscador interno de ChatGPT se detiene. El chat solo puede consultar información que ya tenga almacenada en caché.
- Adiós a Deep Research y Agent Mode: Estas dos herramientas quedan completamente inhabilitadas mientras el bloqueo esté activo.
- Descargas canceladas: El sistema no puede descargar archivos de internet para analizarlos, aunque tú sí puedes subir documentos de forma manual.
- Canvas aislado: No es posible autorizar al editor de código de Canvas para conectarse a redes externas.
- Imágenes restringidas: La inteligencia artificial dejará de jalar imágenes de servidores externos para mostrarlas en el chat.
Respecto a la privacidad, la empresa aclaró un punto importante: “Lockdown Mode no cambia la memoria, las cargas de archivos, la capacidad de compartir una conversación ni si tus conversaciones pueden usarse para mejorar modelos”. Esos parámetros se siguen administrando por separado.
El riesgo de la triple amenaza
El ataque conocido como prompt injection ocurre cuando un tercero introduce instrucciones ocultas en un sitio web o un documento que la inteligencia artificial procesa, forzando al modelo a cambiar sus instrucciones originales.
De acuerdo con el especialista en seguridad Simon Willison, el peligro crítico surge cuando coinciden tres factores conocidos como la “triple amenaza mortal”: el acceso a datos privados de la cuenta, la lectura de datos no confiables de internet y la capacidad de mandar esa información a un tercero. Este nuevo modo rompe esa cadena al cortar la última vía.
Cómo activar la función en tu cuenta
La opción ya se está liberando para cuentas personales Free, Plus, Pro y de equipo ChatGPT Business. Si usas el servicio de forma corporativa o administras información confidencial, puedes activarlo de la siguiente manera:
- Entra a Settings (Configuración) en tu app o versión de navegador.
- Selecciona la pestaña Security.
- En la sección de Advanced security, activa el interruptor de Lockdown Mode.
- Confirma la acción dando clic en Turn on.
Una vez encendido, verás un aviso de estado arriba del cuadro de chat. También puedes desactivarlo de manera temporal para una sola conversación desde este menú rápido si requieres que la inteligencia artificial busque algo específico en internet.
Junto a esta función, la firma también integró un gestor de Active sessions (sesiones activas) en el apartado de seguridad. Este panel muestra el historial de dispositivos confiables, navegadores, la app de OpenAI utilizada y la ubicación geográfica aproximada de inicio de sesión, permitiéndote cerrar sesiones abiertas con un solo botón en menos de 30 minutos.
Para quienes ya utilizan ChatGPT en México para el manejo de contratos, bases de datos o estrategias comerciales internas, el modo de bloqueo representa un escudo necesario, aunque implique sacrificar velocidad y comodidad en el día a día.
