随着生成式人工智能加速向智能体时代迈进，其日益增强的工具调用与联网能力正对安全防御体系构成严峻挑战。近期，OpenAI面向全体登录用户推出了一项名为“封锁模式”的新安全选项，旨在应对愈发猖獗的提示注入攻击。该功能已覆盖不同账户类型及工作区，为AI应用安全提供了新的防护思路。
提示注入攻击长期困扰大模型研发领域。攻击者通过将恶意指令嵌入网页、文档或外部数据中，诱导联网状态下的AI模型突破安全限制，执行越权操作。例如，ChatGPT可能在用户毫无察觉的情况下，将商业机密或个人隐私等敏感信息传输至外部恶意服务器，造成严重安全隐患。
与传统安全方案不同，OpenAI此次推出的封锁模式采用务实设计理念。该模式未追求完全识别所有恶意指令，而是直接切断AI模型向外部发起网络请求的通道，从根源上降低风险。这一策略针对的是攻击链条中最关键的环节，通过物理级限制缩小攻击面。
启用封锁模式后，ChatGPT的核心功能将受到显著限制。实时网页浏览能力被大幅削弱，系统仅能访问受保护的缓存网页，可能导致搜索结果不完整或过期。同时，模型将不再检索并展示外部网络图片，也无法下载文件用于高级数据分析。这些调整旨在消除潜在的数据泄露渠道。
OpenAI在帮助文档中明确指出，封锁模式并非绝对安全。恶意指令仍可能通过合法缓存网页或用户上传文件潜入系统，影响模型判断。这种坦诚的表述反映了技术团队对安全问题的清醒认识——没有任何防护措施能够做到万无一失。
该功能的推出折射出AI产业发展中的深层矛盾：模型联网权限与自动化工具调用程度越高，暴露的攻击面就越大。封锁模式实质上是为AI能力设定了一条安全边界，将“功能增强”与“风险控制”的权衡交给用户和企业自行决定。这种设计思路体现了OpenAI对安全与效率关系的审慎态度。
