De ChatGPT-vergrendelingsmodus had een lek waardoor chats konden uitlekken.

Een instelling die bedoeld was om te voorkomen dat ChatGPT privéchats zou lekken, kon zelf worden omzeild. Check Point Research zegt dat aanvallers een volledige gespreksgeschiedenis konden kopiëren, phishingvensters konden openen en dit in de desktop-app konden doen zonder dat het slachtoffer hoefde te klikken. OpenAI dichtte het lek op 18 september na een melding van een privépersoon; Check Point publiceerde de details op 5 november.

In zijn technische beschrijving, Check Point Research beschrijft Lockdown Mode als een optionele beveiligingsschakelaar voor ChatGPT. Wanneer deze is ingeschakeld, wordt live webtoegang beperkt tot pagina's in de cache, wordt het laden van afbeeldingen vanaf het open internet geblokkeerd en worden tools zoals Deep Research, Agent Mode, live connectors en bestandsdownloads uitgeschakeld. Het doel is om de routes te blokkeren die een prompt-injectieaanval gebruikt om gegevens te verzenden.

Waar het gat zich bevond

De fout zat niet in de antwoorden van het model. Die zat hem in de manier waarop ChatGPT HTML-paginavoorbeelden weergeeft binnen codeblokken. Die voorbeelden draaien in een sandbox, waardoor ze geen cookies kunnen lezen of zonder toestemming met het bredere web kunnen communiceren. Check Point ontdekte dat geneste voorbeeldvensters er nog steeds voor zorgden dat pop-upvensters uit die sandbox konden ontsnappen, waardoor ze ook de Lockdown-modus omzeilden.

Eenmaal buiten de sandbox kon een speciaal geconstrueerde prompt, een kwaadaardige aangepaste GPT of een gedeelde chat vensters openen die door de aanvaller werden beheerd. Check Point zegt dat dit pad chatgeschiedenis naar een server van derden kon kopiëren, nep-updateschermen kon weergeven of malware kon downloaden. Bij de op Electron gebaseerde ChatGPT Classic desktop-app was volgens onderzoekers geen klik van de gebruiker nodig – het starten van een gesprek met een kwaadaardige GPT was voldoende.

Opgelost, maar niet vergeten.

OpenAI heeft Check Point op 18 september 2026 laten weten dat de pop-uprechten voor het buitenste HTML-voorbeeldvenster zijn verwijderd. Check Point heeft de techniek opnieuw getest en bevestigd dat deze niet langer werkt. De oplossing is server-side, waardoor gebruikers geen desktopupdate nodig hebben.

Deze onthulling sluit aan bij andere risico's voor ChatGPT-klanten waarover DailyAI eerder berichtte, waaronder een Een lek in gedeelde links waardoor privéchats openbaar kunnen worden. tot OpenAI’heeft de uitbetalingen voor bug-bounty's verhoogd.. Eli Smadja, hoofd onderzoek bij Check Point, vatte de les treffend samen: AI-beveiligingsmaatregelen zijn slechts zo sterk als de applicatie waarop ze gebaseerd zijn.

Waarom het belangrijk is

De vergrendelingsmodus werd gepresenteerd als een extra beveiliging voor gevoelige chats. Een lek in de HTML-previewlaag zorgde er echter voor dat die beveiliging tot september niet werkte. Het rapport herinnert ons eraan dat het inschakelen van een veiligheidsschakelaar niet hetzelfde is als volledige bescherming van wat je typt.