ChatGPTのLockdown Mode迂回を研究者が公表―HTMLプレビューの不備は9月に修正済み

Check Point Researchは2026年11月5日、ChatGPTのHTMLプレビューを介してLockdown Modeの通信制限を迂回した研究を公表しました。OpenAIは9月18日に修正を通知しており、研究者も再試験で同じ手法が動作しないことを確認しています。現在も未修正の攻撃として読むべき報告ではありません。

問題はHTMLを表示するiframeの隔離設定にありました。外側でポップアップ操作を制御していても、内側に追加したiframeでは同じ制御が働かず、新しいウィンドウを隔離の外へ開けました。研究者はこの経路を使い、会話データの外部送信や偽画面への誘導を実証しました。

攻撃用の入力が被害者の会話へ届くことが前提です。追加クリックなしのデータ送信は、ChatGPT ClassicのElectron版デスクトップ環境で実証されています。通常のブラウザではポップアップに操作が必要で、マルウェアのダウンロードにも追加クリックが必要な条件でした。すべての利用環境で無操作の感染が起きるという意味ではありません。

修正では外側のiframeから、ポップアップとその隔離外への遷移を許す2つの設定を除去しました。公表資料は研究上の実証を扱っており、実際の被害件数やCVE・CVSSは示していません。AIの出力を表示・実行する機能も、モデルとは別にアクセス制御を検証すべき境界であることが分かる事例です。