Waarom je browser ineens een aanvalsvector is
ChatGPT kan tegenwoordig surfen, bestanden downloaden en acties uitvoeren op websites. Handig als je de chatbot vraagt om vakantieopties te vergelijken of onderzoek te doen naar een onderwerp. Maar elke site die ChatGPT bezoekt kan verborgen instructies bevatten. Een onschuldig lijkende review op een reisblog kan de chatbot stiekem opdragen je creditcardgegevens door te sturen naar een onbekende server. Dit heet prompt injection en het is een van de snelst groeiende dreigingen nu AI-assistenten zelfstandig het web verkennen.
OpenAI's oplossing heet ChatGPT Lockdown Mode. Zet je de modus aan, dan snoei je ChatGPT's webfuncties drastisch terug. De chatbot stopt met het downloaden van bestanden, genereert minder afbeeldingen, en de deep research-functie wordt volledig uitgeschakeld. Code die je in Canvas schrijft krijgt geen netwerktoegang meer. Het resultaat is een conservatieve modus voor wie met gevoelige informatie werkt en absolute zekerheid wil dat er niets via het web binnensluipt.
Van boardroom naar browser
ChatGPT Lockdown Mode is niet helemaal nieuw. Grote bedrijven kregen de functie al in februari, maar sinds vorige week staat de schakelaar ook klaar voor kleinere teams en individuele gebruikers. OpenAI is helder over de positionering: de meeste mensen hebben ChatGPT Lockdown Mode niet nodig bij dagelijks gebruik. Maar voor accountants die financiele data analyseren, advocaten met vertrouwelijke stukken, of founders die strategische documenten laten reviewen, is het een extra slot op de deur dat gemoedsrust biedt.
De modus is overigens niet waterdicht. Upload je zelf een bestand met daarin verborgen schadelijke prompts, dan kan ChatGPT die nog steeds uitvoeren. ChatGPT Lockdown Mode beschermt vooral tegen dreigingen van buitenaf, niet tegen wat je zelf naar binnen brengt. OpenAI benadrukt dan ook dat de functie geen vervanging is voor gezond verstand bij het gebruik van AI-tools.
Wat dit betekent voor jou
Voor de meeste ondernemers en makers verandert er weinig aan de dagelijkse praktijk. Je kunt ChatGPT Lockdown Mode het beste zien als de incognitomodus van je browser: niet dagelijks nodig, maar ontzettend fijn dat hij er is wanneer je met privacygevoelige of bedrijfskritische zaken bezig bent. De echte verschuiving zit in de erkenning van het probleem. OpenAI bouwt actief aan verdediging tegen AI-aanvallen. We gaan een wereld tegemoet waarin niet alleen mensen, maar ook AI's zich moeten wapenen tegen digitale manipulatie. Lockdown Mode is daarin de eerste, maar zeker niet de laatste, verdedigingslinie.
Veelgestelde vragen
Moet ik ChatGPT Lockdown Mode standaard aanzetten?
Nee, voor normaal gebruik is het niet nodig. Zet het alleen aan wanneer je met gevoelige of vertrouwelijke informatie werkt.
Werkt Lockdown Mode ook in de ChatGPT-app?
Ja, de instelling is beschikbaar in zowel de webversie als de mobiele app van ChatGPT.
