ChatGPT Kilitleme Modu ile Sohbet Geçmişiniz Çalınabilir.

ChatGPT‘nin Lockdown Modu, gizli isteklerin verilerinizi yabancıların eline ulaştırmasını engellemelidir. Check Point bu modu atlatmanın bir yolunu buldu ve ChatGPT Classic masaüstü uygulamasında saldırının hiç tıklama gerektirmemesi gerekiyordu. OpenAI hatayı Eylül ayında düzeltti. İşte Lockdown Modu’nun neyi kapattığı ve kimin bunu kullanması gerektiği.

ChatGPT’nin Lockdown Modu, prompt enjeksiyonu saldırılarının verilerinizi sızdırmasını engellemek amacıyla tasarlanmış isteğe bağlı bir ayardır. 5 Kasım’da yayımlanan bir rapora göre Check Point Research bu modu atlatmanın bir yolunu buldu. Saldırganlar hatayı kullanarak tüm bir sohbet geçmişini kendi sunucularına gönderebilir, sahte giriş pencereleri gösterebilir ve kötü amaçlı yazılım yayabilir. OpenAI sorunu 18 Eylül’de düzeltti ve Check Point yeniden test ederek tekniğin artık çalışmadığını doğruladı.

HTML önizlemesi açılır pencerelere izin veriyordu

Hata, OpenAI’nın Şubat 2026’da ChatGPT kod bloklarına eklediği HTML önizlemesindiydi. Önizleme, oluşturulan web kodunu bir kumanda içinde sayfa olarak işler. Bu kumanda açılır pencerlere izin verdiği için, iç içe geçmiş bir çerçeve Lockdown Modu’nun kapsamadığı yeni bir pencere açabilir ve o pencereden gönderilen veriler saldırgana ulaşabilirdi. Check Point, saldırının kötü niyetli bir prompttan, kötü niyetli bir GPT’den veya paylaşılan bir sohbetten başlatılabileceğini söylüyor. HTML önizlemesi, geçen ay özel sohbetleri ifşa eden paylaşılan ChatGPT bağlantısı hatasının da bir parçasıydı.

ChatGPT Classic için hiç tıklama gerekmiyordu

Sarayıcıda, mağdurun hâlâ bir önizlemeye tıklaması gerekiyordu; bu önizlemeyi saldırgan masum gösterebilirdi. Electron tabanlı masaüstü uygulama olan ChatGPT Classic, yeni pencereleri herhangi bir kullanıcı eylemi olmadan açtığı için daha fazla maruz kalıyordu. Check Point’e göre, bir sohbet yürütmek geçmişi sızdırmak için yeterliydi. ChatGPT Classic önceki masaüstü uygulamadır ve OpenAI’nın yeni masaüstü uygulama hakkındaki yardım sayfası, yeni ChatGPT uygulamasının Chat, Work ve Codex ile birlikte güvenlik yamaları almaya devam ettiğini belirtiyor. Aynı pencereden açılan oltalama formları da ChatGPT’nin bir parçası gibi görünüyordu.

Lockdown Modu’nu kimler hâlâ açmalı

Bu açığı düzeltmek için herhangi bir şey yapmanıza gerek yok, çünkü OpenAI bunu sunucularında düzeltti. Lockdown Modu kullanımda kalmaya devam ediyor ancak OpenAI bunun “herkes için tasarlanmadığını” belirtiyor. Hassas veriyle uğraşan kişiler ve kuruluşlar için tasarlanan bu mod birkaç özelliği devre dışı bırakıyor. Web gezintisi önbelleklenmiş içeriyle sınırlanıyor ve ChatGPT web’den görsel yüklemiyor. Deep Research, Agent Modu, canlı bağlantılar ve dosya indirmeler kapatılırken görsel üretimi çalışmaya devam ediyor. Bu ayar sohbetlerinizin eğitim için kullanılıp kullanılmayacağını değiştirmiyor; bunu veri kontrollerinden ayrı yönetiyorsunuz ve yapay zekâ eğitiminden çıkma konusundaki rehberimizde açıklandığı gibi.

OpenAI’nin Lockdown Modu yardım sayısına göre, anahtar Ayarlar, Güvenlik, Gelişmiş güvenlik altında bulunuyor. Plan ve yayılıma bağlı olarak uygun kişisel hesaplar ve kendi kendine hizmet veren ChatGPT İş hesapları için kullanılabilir. Sohbet menüsünden tek bir sohbet için bunu kapatabilirsiniz. Bilinmeyen kaynaklardan gelen paylaşımlı sohbetler, giriş yapmadan özel bir tarayıcı penceresinde açılmaktan en iyi şekilde yararlanır. Bireysel sohbetler için PIN kilidi, yalnızca cihazınızda bulunan insanların bunları okumasını engeller ve bu tür saldırıları durdurmaz.

IT güvenliği ve yapay zekâ hakkında yazıyorum. Siber güvenlik, Golem.de için düzenli konularımdan biri. Notebookcheck’te ise günlük kullanıcılar için pratik yapay zekâya odaklanıyorum. Yıllardır yapay zekâyla doğrudan çalışıyorum, son olarak yapay zekâ ajanları ve günlük çalışmadaki kullanımlarına odaklandım ve araçları ve modelleri yalnızca okumak yerine kendim test ediyorum.