OpenAI Lockdown Mode: el endurecimiento de ChatGPT que cierra puertas a la fuga de datos

OpenAI ha comenzado a desplegar un nuevo modo llamado Lockdown Mode para cuentas personales elegibles de ChatGPT, una opción pensada para reducir la posibilidad de exfiltración de datos a través de ataques de inyección de prompt. La medida no busca eliminar la posibilidad de que se produzcan inyecciones —eso sigue siendo un riesgo inherente a los modelos— sino cerrar canales concretos que los atacantes pueden usar para sacar información fuera del entorno controlado.

Con Lockdown Mode activado, OpenAI limita o desactiva funciones que pueden conectar el modelo con la web o servicios externos. Entre las capacidades afectadas están el acceso a navegación web en vivo (reduciéndose a contenidos en caché), el soporte de imágenes en respuestas o para recuperar imágenes de la web, el modo Deep Research Agent, la capacidad de Canvas para acceder a la red y la descarga de archivos para análisis, según la propia nota de OpenAI. Además, Lockdown Mode no puede cohabitar con Developer Mode: activar uno desactiva el otro.

La novedad llega en un contexto donde las inyecciones de prompt son consideradas una “frontera” de riesgo para todos los grandes modelos de lenguaje: instrucciones maliciosas incrustadas en entradas, enlaces o archivos pueden manipular la salida del modelo o crear vectores de exfiltración si el sistema tiene vías de red abiertas. OpenAI publica estos cambios como parte de una estrategia de endurecimiento basada en sandboxing y controles de e/s que intentan mitigar mecanismos de exfiltración ligados a URL y solicitudes salientes. Para más detalles técnicos y la comunicación oficial, véase el anuncio de OpenAI en su blog: OpenAI — Lockdown Mode.

Es importante entender las implicaciones prácticas: activar Lockdown Mode reduce la funcionalidad a cambio de una menor superficie de ataque. Para usuarios que trabajan con datos altamente sensibles (por ejemplo, secretos empresariales, expedientes médicos o datos personales regulados), esa compensación puede ser adecuada; para usuarios que dependen de funciones en vivo como la navegación o la recuperación dinámica de imágenes, el modo puede frenar procesos críticos. Además, OpenAI advierte que la medida no garantiza la eliminación total del riesgo; vectores como aplicaciones habilitadas, combinaciones imprevistas de capacidades o nuevas técnicas de explotación pueden seguir permitiendo fugas.

Desde la perspectiva de seguridad operativa, Lockdown Mode debe verse como una pieza más dentro de una estrategia de defensa en profundidad. No reemplaza controles tradicionales como filtrado de salida (egress), protección de endpoints, soluciones DLP (prevención de pérdida de datos) ni buenas prácticas de gobernanza de API y apps de terceros. Organizaciones que adopten ChatGPT para tareas sensibles deberían complementar la configuración con políticas de control de acceso, SSO con MFA, revisión de integraciones autorizadas y monitoreo continuo de sesiones y actividad. Para marcos y recomendaciones más amplias sobre gestión de riesgos de IA y prácticas seguras, consulte recursos de organismos oficiales como NIST: NIST — Inteligencia Artificial.

En la operativa diaria, hay acciones concretas que recomiendo: primero, evaluar y clasificar los flujos de trabajo que manejan datos sensibles y decidir en cuáles activar Lockdown Mode tras pruebas controladas; segundo, realizar ejercicios de red team centrados en inyección de prompt para validar que los controles bloquean vectores reales; tercero, revisar y restringir las apps conectadas a las cuentas de ChatGPT y auditar permisos de terceros; y cuarto, establecer una política de gestión de sesiones y credenciales que incluya cierre remoto de sesiones sospechosas y rotación de claves y tokens.

OpenAI también ha introducido una herramienta de gestión de sesiones que permite a los usuarios revisar dispositivos conectados, ubicaciones aproximadas y cerrar sesiones específicas si se detecta actividad no autorizada. Ese control de sesiones es útil para higiene de cuentas, pero no sustituye la necesidad de detección y respuesta: registre accesos, configure alertas por inicios inusuales e integre esa telemetría en su SIEM o plataforma de observabilidad para correlacionar indicios de abuso.

No hay que caer en una falsa sensación de seguridad: Lockdown Mode reduce vectores pero no elimina la posibilidad de que una instrucción maliciosa dentro de un archivo o una combinación de funcionalidades provoque respuestas erróneas o fugas. Por ello, combine la opción con políticas de minimización de datos (enviar solo lo imprescindible al modelo), revisiones humanas en procesos críticos y controles legales y contractuales con proveedores de IA.

Finalmente, para los responsables de seguridad y producto, la recomendación es tratar esta función como una herramienta de mitigación configurable: documente cuándo y por qué se activa, mida el impacto en la productividad, y mantenga canales abiertos con el proveedor para recibir actualizaciones y reportar comportamientos adversos. La adopción segura de modelos de lenguaje requiere decisiones iterativas y pruebas continuas, no solo activación de interruptores.