The Sealed Chat
OpenAI has begun rolling out Lockdown Mode for ChatGPT, an optional security setting meant for people and organizations handling sensitive data. The feature limits live browsing to cached content, prevents web image retrieval, disables deep research and agent mode, blocks Canvas networking, restricts file downloads, and changes how apps and connectors can reach outside services. The company presents the setting as protection against prompt injection, the class of attacks in which malicious instructions are hidden inside webpages, files, or connected sources. OpenAI also says the setting cannot guarantee safety. A hostile instruction may still appear in cached material or an uploaded file and distort a response.
The defensive gesture is unusually plain because it protects intelligence by subtracting action. The chat becomes safer when it stops browsing live pages, stops opening external paths, stops letting generated code touch the network, and stops behaving like an agent with errands to run. That admission cuts against the usual sales pitch of AI as frictionless access to every source, tool, app, calendar, image, and file. In a sensitive account, convenience itself becomes an attack surface. The user who turns on Lockdown Mode is accepting a smaller machine, one whose value depends on refusing some of the powers that made it attractive. The warning now sits in Settings under Security, beside the promise that a private question can travel through fewer exits.
El chat sellado
OpenAI empezó a desplegar Lockdown Mode para ChatGPT, una configuración opcional de seguridad pensada para personas y organizaciones que manejan datos sensibles. La función limita la navegación en vivo a contenido en caché, impide recuperar imágenes desde la web, desactiva deep research y agent mode, bloquea la red en Canvas, restringe descargas de archivos y modifica la forma en que apps y conectores alcanzan servicios externos. La compañía presenta el ajuste como una protección contra la inyección de prompts, el tipo de ataque en el que instrucciones maliciosas quedan escondidas dentro de páginas, archivos o fuentes conectadas. OpenAI también advierte que el ajuste no garantiza seguridad absoluta. Una instrucción hostil puede aparecer en material en caché o en un archivo subido y alterar una respuesta.
El gesto defensivo resulta inusualmente claro porque protege la inteligencia restando acción. El chat se vuelve más seguro cuando deja de recorrer páginas en vivo, deja de abrir rutas externas, deja de permitir que el código generado toque la red y deja de comportarse como un agente con encargos pendientes. Esa admisión golpea la promesa habitual de la IA como acceso sin fricción a toda fuente, herramienta, app, calendario, imagen y archivo. En una cuenta sensible, la comodidad se convierte en superficie de ataque. Quien activa Lockdown Mode acepta una máquina más pequeña, cuyo valor depende de rechazar parte de las facultades que la hicieron atractiva. La advertencia queda ahora en Settings, bajo Security, junto a la promesa de que una pregunta privada puede viajar por menos salidas.
