ChatGPT เพิ่มฟีเจอร์ Lockdown Mode ความปลอดภัยขั้นสูง ป้องกันข้อมูลรั่วไหล จากการโจมตี Prompt Injection

ในยุคที่ AI เข้ามามีบทบาทสำคัญในการทำงาน ทั้งการวิเคราะห์ข้อมูล การเขียนโค้ด หรือการค้นหาข้อมูลบนอินเทอร์เน็ต สิ่งที่หลายองค์กรและผู้ใช้งานกังวลมากที่สุดคือ ความปลอดภัยของข้อมูล (Data Security) ล่าสุด OpenAI ได้เปิดตัวฟีเจอร์สำคัญอย่าง Lockdown Mode (โหมดล็อกดาวน์) ใน ChatGPT เพื่อยกระดับการปกป้องข้อมูลขั้นสูงสุด โดยเฉพาะการปิดช่องโหว่จากการโจมตีประเภท Prompt Injection ที่อาจส่งผลให้ข้อมูลความลับขององค์กรรั่วไหลออกไปสู่ภายนอก

Lockdown Mode ใน ChatGPT คืออะไร?

Lockdown Mode คือ การตั้งค่าความปลอดภัยขั้นสูง (Advanced Security Setting) แบบเลือกเปิดใช้งานได้ (Optional) ของ OpenAI ออกแบบมาเพื่อ จำกัดการเชื่อมต่อกับเครือข่ายอินเทอร์เน็ตภายนอก ของเครื่องมือและฟีเจอร์ต่างๆ ภายใน ChatGPT

เป้าหมายหลักของโหมดนี้คือ การลดความเสี่ยงจากการถูกดึงข้อมูลออกไปโดยไม่ได้รับอนุญาต ซึ่งมักจะเกิดขึ้นจากกลโกงที่เรียกว่า Prompt Injection Attacks หรือการฝังคำสั่งอันตรายซ่อนไว้ในไฟล์หรือหน้าเว็บ เพื่อล่อลวงให้ AI ส่งข้อมูลของผู้ใช้ออกไปให้ผู้ไม่หวังดี

กลไกการทำงาน Lockdown Mode ช่วยป้องกัน Prompt Injection ได้อย่างไร?

ก่อนอื่นต้องทำความเข้าใจก่อนว่า Lockdown Mode ไม่ได้ป้องกันไม่ให้เกิด Prompt Injection หมายความว่า หากคุณอัปโหลดไฟล์ที่มีคำสั่งอันตรายซ่อนอยู่ AI ก็ยังคงอ่านและอาจโดนปั่นหัวจนตอบข้อมูลเพี้ยนได้อยู่

แต่สิ่งที่โหมดนี้ทำคือ ตัดตอนในขั้นตอนสุดท้าย

ตามปกติแล้ว เมื่อแฮกเกอร์ทำ Prompt Injection สำเร็จ ลำดับถัดไปคือการสั่งให้ AI แอบส่งข้อมูลสำคัญ (เช่น ประวัติการแชท โค้ดลับ หรือข้อมูลส่วนตัว) ออกไปยัง URL ภายนอกผ่านทางคำสั่งเครือข่าย แต่เมื่อเราเปิด Lockdown Mode ระบบจะบล็อกการส่งคำขอออกนอกเครือข่ายนั้นทันที ทำให้แฮกเกอร์ไม่ได้ข้อมูลอะไรกลับไปเลย

ระบบความปลอดภัยหลายชั้นที่ทำงานร่วมกัน

• Sandboxing : แยกสภาพแวดล้อมการทำงานของ AI ออกจากระบบส่วนกลาง
• URL-based Data Exfiltration Protections : บล็อกการส่งข้อมูลผ่านลิงก์ URL อัตโนมัติ
• Monitoring & Enforcement : ตรวจจับและระงับพฤติกรรมเสี่ยงแบบเรียลไทม์
• Enterprise Controls : รองรับการกำหนดสิทธิ์ตามบทบาท (RBAC) และมีบันทึกการตรวจสอบ (Audit Logs) สำหรับองค์กร

ฟังก์ชันไหนบ้างที่ถูก “ปิดหรือจำกัด” ใน Lockdown Mode?

เพื่อความปลอดภัยสูงสุด เมื่อเปิดใช้งาน Lockdown Mode ฟีเจอร์ที่ต้องพึ่งพาเครือข่ายภายนอกแบบเรียลไทม์จะถูกจัดการดังนี้

การทำงานร่วมกับแอปภายนอก และ Connectors (Third-Party Apps)

การเปิด Lockdown Mode ส่งผลต่อการเชื่อมต่อแอปและปลั๊กอินต่างๆ โดยมีความเสี่ยงแยกตามประเภทที่แอดมินหรือผู้ใช้ควรระวัง ดังนี้

1. บัญชีส่วนตัวและ ChatGPT Business (Self-serve)

ระบบจะอนุญาตเฉพาะ Connector ที่ใช้ข้อมูลที่ซิงค์ไว้แล้ว (Synced Data) แต่จะ บล็อกการเข้าถึงเครือข่ายแบบเรียลไทม์ (Live Connector Access) และ บล็อกการเขียนข้อมูลกลับ ทำให้บริการอย่าง Finances in ChatGPT หรือฟังก์ชัน Shopping-agent ไม่สามารถใช้งานได้

2. บัญชีองค์กร (Managed Workspaces)

ไม่ได้ปิดแอปพลิเคชันทั้งหมดโดยอัตโนมัติ แต่จะขึ้นอยู่กับการตั้งค่าของแอดมินองค์กรผ่านระบบ RBAC (Role-Based Access Control) โดย OpenAI ได้แบ่งเกณฑ์ความเสี่ยงไว้ดังนี้ เพื่อให้ผู้ดูแลระบบพิจารณา

• ความเสี่ยงสูง (High Risk) — ไม่แนะนำให้เปิด : การเปิดให้แอปที่ไม่น่าเชื่อถืออ่าน/เขียนข้อมูล หรือเปิดฟังก์ชัน “เขียนข้อมูล (Write Actions)” ให้กับแอปที่มีขอบเขตการเข้าถึงกว้างเกินไป เพราะแฮกเกอร์อาจใช้ช่องทางนี้แอบซ่อนผลลัพธ์เพื่อดึงข้อมูลออกไป
• ความเสี่ยงปานกลาง (Medium Risk) — ควรใช้ด้วยความระมัดระวัง
  • Sync Connectors : มีความเสี่ยงต่ำกว่าในการแอบส่งข้อมูลออก เพราะข้อมูลถูกซิงค์มาอยู่ในระบบ OpenAI แล้ว แต่ก็ยังมีความเสี่ยงที่ข้อมูลนั้นจะตกเป็นเป้าหมายให้โดนเจาะ
  • Read Actions (สำหรับแอปที่เชื่อถือได้) : เสี่ยงต่ำเพราะอ่านได้อย่างเดียว ไม่มีผลกระทบด้านการเขียนข้อมูล (Write-side effects)
  • Write Actions (สำหรับแอปที่เชื่อถือได้แต่จำกัดการมองเห็น) : มีความเสี่ยงสูงกว่าการอ่าน แอดมินต้องมั่นใจจริงๆ ว่าผลลัพธ์จากการเขียนข้อมูลนั้นจะมีเฉพาะผู้ที่เกี่ยวข้องเท่านั้นที่มองเห็น

หมายเหตุ: สำหรับองค์กรระดับ Enterprise สามารถใช้ Compliance API Logs Platform เพื่อตรวจสอบประวัติการใช้งานแอป แหล่งที่มาของข้อมูล และสิทธิ์การแชร์ได้อย่างละเอียด ซึ่งระบบบันทึกนี้จะไม่ถูกลดทอนประสิทธิภาพลงแม้จะเปิด Lockdown Mode

ใครบ้างที่ได้สิทธิ์เข้าถึง และวิธีเปิดใช้งาน Lockdown Mode

ปัจจุบัน Lockdown Mode กำลังทยอยเปิดให้ใช้งาน สำหรับบัญชีผู้ใช้ที่มีคุณสมบัติตามเกณฑ์ โดยครอบคลุมทั้งบัญชีส่วนบุคคลประเภท Free, Go, Plus, Pro และบัญชีธุรกิจ ChatGPT Business

วิธีเปิดใช้งานสำหรับบุคคลทั่วไปและ ChatGPT Business

1. ไปที่เมนู Settings (การตั้งค่า)
2. เลือกแถบ Security (ความปลอดภัย)
3. มองหาหัวข้อ Advanced security แล้วกดเปิด Lockdown Mode
4. ยืนยันการเปิดใช้งานโดยกดปุ่ม Turn on

การปิดใช้งานชั่วคราว

หากต้องการปิด Lockdown Mode แค่บางบทสนทนา (เช่น ต้องการให้ AI ท่องเว็บสดในแชทนี้แชทเดียว) สามารถทำได้โดย

• กดปุ่ม status message คำว่า “Manage” ที่อยู่เหนือช่องพิมพ์คำสั่ง (Composer) แล้วเลือก “Turn off for this chat”
• หรือคลิกที่สัญลักษณ์ตัวเลือกเพิ่มเติม (•••) -> เลือก Lockdown -> ปรับเป็น Disabled

ทั้งนี้ การเปิด Lockdown Mode ไม่ได้เป็นการปิดการนำข้อมูลไปเทรนโมเดล (Data Training) ฟังก์ชันนี้ไม่เกี่ยวกัน หากต้องการปิดการเทรน ต้องเข้าไปตั้งค่าแยกต่างหากที่เมนู Data Controls

และ Lockdown Mode ไม่สามารถป้องกันการโจมตี Prompt Injection ได้ 100% เป็นการช่วยลดความเสี่ยงเรื่องข้อมูลรั่วไหลออกนอกเครือข่ายได้อย่างมีนัยสำคัญ แต่ความเสี่ยงอาจยังคงมีอยู่ผ่านแอปพลิเคชัน (Apps) ที่เรากดยอมรับให้ทำงานร่วมกัน หรือเทคนิคการเจาะระบบใหม่ๆ ที่อาจเกิดขึ้นในอนาคต นอกจากนี้ มันไม่ได้ป้องกันไม่ให้ AI ตอบคำถามเพี้ยนหากได้รับคำสั่งลวงในไฟล์ที่อัปโหลด