OpenAI stärkt die Sicherheit von ChatGPT gegen Prompt-Injection
OpenAI hat zwei neue erweiterte Sicherheitsfunktionen für ChatGPT eingeführt, um der zunehmenden Bedrohung durch Prompt-Injection-Angriffe entgegenzuwirken, die auftreten, wenn KI-Systeme mit Websites und externen Anwendungen interagieren. Diese Angriffe können es böswilligen Akteuren ermöglichen, die KI dazu zu manipulieren, schädliche Aktionen auszuführen oder vertrauliche Daten offenzulegen. Beide neuen Funktionen verstärken die bestehenden Schutzmaßnahmen der Plattform, darunter die Sandbox-Umgebung, den Schutz vor Datenlecks bei URLs und andere mehrschichtige Sicherheitsprotokolle.

Die erste Funktion ist der Lockdown-Modus, eine optionale, erweiterte Einstellung, die eher für Nutzer mit strengen Sicherheitsanforderungen als für den Durchschnittsnutzer konzipiert ist. Sie senkt das Risiko von Datenlecks erheblich, indem sie strenge Kontrollen darüber auferlegt, wie ChatGPT mit externen Systemen kommuniziert. Dieser Modus deaktiviert oder schränkt proaktiv Tools ein, die potenzielle Angriffsvektoren darstellen. So greift die Webbrowser-Funktion beispielsweise nur auf zwischengespeicherte Inhalte zu, und Funktionen ohne robuste Sicherheitsgarantien werden vollständig deaktiviert.
Derzeit ist dieser Modus für die Editionen ChatGPT Enterprise, Education, Healthcare und Teacher verfügbar. Administratoren können ihn aktivieren, indem sie in den Dashboard-Einstellungen spezifische Rollen erstellen, wo sie auch genau festlegen können, welche externen Anwendungen und Aktionen zulässig sind, während der Lockdown-Modus aktiv ist. OpenAI plant, diesen Modus in den kommenden Monaten auch für Privatanwender verfügbar zu machen. Darüber hinaus unterstützt die Compliance API Logs Platform Administratoren bei der Durchführung von behördlichen Audits zur Anwendungsnutzung und zu Praktiken der Datenfreigabe.
Die zweite Maßnahme besteht darin, Funktionen mit höherem Risiko innerhalb von ChatGPT, ChatGPT Atlas und Codex konsequent mit dem Label **„Elevated Risk“** zu kennzeichnen und so die Art und Weise zu standardisieren, wie potenzielle Bedrohungen den Nutzern mitgeteilt werden.
OpenAI erklärte, dass bestimmte mit dem Internet verbundene Funktionen zwar die Nützlichkeit der KI erhöhen, aber dennoch Risiken bergen, die durch die derzeitigen Sicherheitsvorkehrungen der Branche nicht vollständig gemindert werden können. Diese Kennzeichnung bietet einen klaren Einblick in diese Risiken und ermöglicht es den Nutzern, fundierte Entscheidungen darüber zu treffen, ob sie die Funktionen nutzen möchten, insbesondere in Situationen, in denen sensible Informationen im Spiel sind. Wenn Entwickler beispielsweise den Internetzugang für Codex aktivieren, erscheint die Kennzeichnung auf der Benutzeroberfläche und beschreibt die damit verbundenen Änderungen, potenzielle Gefahren, geeignete Anwendungsfälle sowie Empfehlungen zur Risikominderung.
Verwandter Artikel
Anthropic erweitert die Claude KI-Coding-Tools in Japan im Rahmen der Bemühungen um internationales Wachstum
Anthropic, ein führendes US-amerikalisches Unternehmen für künstliche Intelligenz, intensiviert seine globalen Outreach-Bemühungen. Am Mittwoch veranstaltete das Unternehmen in Tokio eine große Entwicklerkonferenz namens „Code with Claude“, an der kn
Indiens Software-Riese stellt weniger ein, verspricht aber keine Entlassungen, während KI-Agenten ausgebaut werden
Während die künstliche Intelligenz traditionelle, arbeitsintensive Geschäftsmodelle neu gestaltet, hat Tata Consultancy Services (TCS), ein führendes indisches Software-Outsourcing-Unternehmen, seine strategische Antwort vorgestellt. Während der jähr
China sperrt KI-Modelle während des Gaokam, um sofortige Hausaufgabenhilfe zu blockieren
Mit dem sich dem 2026-Gaokao schnell nähernden Termin haben Gerüchte über die Sperrung von KI-Tools während der Prüfungsphase eine intensive Online-Debatte entfacht. Als Reaktion auf die öffentlichen Bedenken haben große KI-Plattformen und Bildungs-A
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)
OpenAI hat zwei neue erweiterte Sicherheitsfunktionen für ChatGPT eingeführt, um der zunehmenden Bedrohung durch Prompt-Injection-Angriffe entgegenzuwirken, die auftreten, wenn KI-Systeme mit Websites und externen Anwendungen interagieren. Diese Angriffe können es böswilligen Akteuren ermöglichen, die KI dazu zu manipulieren, schädliche Aktionen auszuführen oder vertrauliche Daten offenzulegen. Beide neuen Funktionen verstärken die bestehenden Schutzmaßnahmen der Plattform, darunter die Sandbox-Umgebung, den Schutz vor Datenlecks bei URLs und andere mehrschichtige Sicherheitsprotokolle.

Die erste Funktion ist der Lockdown-Modus, eine optionale, erweiterte Einstellung, die eher für Nutzer mit strengen Sicherheitsanforderungen als für den Durchschnittsnutzer konzipiert ist. Sie senkt das Risiko von Datenlecks erheblich, indem sie strenge Kontrollen darüber auferlegt, wie ChatGPT mit externen Systemen kommuniziert. Dieser Modus deaktiviert oder schränkt proaktiv Tools ein, die potenzielle Angriffsvektoren darstellen. So greift die Webbrowser-Funktion beispielsweise nur auf zwischengespeicherte Inhalte zu, und Funktionen ohne robuste Sicherheitsgarantien werden vollständig deaktiviert.
Derzeit ist dieser Modus für die Editionen ChatGPT Enterprise, Education, Healthcare und Teacher verfügbar. Administratoren können ihn aktivieren, indem sie in den Dashboard-Einstellungen spezifische Rollen erstellen, wo sie auch genau festlegen können, welche externen Anwendungen und Aktionen zulässig sind, während der Lockdown-Modus aktiv ist. OpenAI plant, diesen Modus in den kommenden Monaten auch für Privatanwender verfügbar zu machen. Darüber hinaus unterstützt die Compliance API Logs Platform Administratoren bei der Durchführung von behördlichen Audits zur Anwendungsnutzung und zu Praktiken der Datenfreigabe.
Die zweite Maßnahme besteht darin, Funktionen mit höherem Risiko innerhalb von ChatGPT, ChatGPT Atlas und Codex konsequent mit dem Label **„Elevated Risk“** zu kennzeichnen und so die Art und Weise zu standardisieren, wie potenzielle Bedrohungen den Nutzern mitgeteilt werden.
OpenAI erklärte, dass bestimmte mit dem Internet verbundene Funktionen zwar die Nützlichkeit der KI erhöhen, aber dennoch Risiken bergen, die durch die derzeitigen Sicherheitsvorkehrungen der Branche nicht vollständig gemindert werden können. Diese Kennzeichnung bietet einen klaren Einblick in diese Risiken und ermöglicht es den Nutzern, fundierte Entscheidungen darüber zu treffen, ob sie die Funktionen nutzen möchten, insbesondere in Situationen, in denen sensible Informationen im Spiel sind. Wenn Entwickler beispielsweise den Internetzugang für Codex aktivieren, erscheint die Kennzeichnung auf der Benutzeroberfläche und beschreibt die damit verbundenen Änderungen, potenzielle Gefahren, geeignete Anwendungsfälle sowie Empfehlungen zur Risikominderung.
Anthropic erweitert die Claude KI-Coding-Tools in Japan im Rahmen der Bemühungen um internationales Wachstum
Anthropic, ein führendes US-amerikalisches Unternehmen für künstliche Intelligenz, intensiviert seine globalen Outreach-Bemühungen. Am Mittwoch veranstaltete das Unternehmen in Tokio eine große Entwicklerkonferenz namens „Code with Claude“, an der kn
Indiens Software-Riese stellt weniger ein, verspricht aber keine Entlassungen, während KI-Agenten ausgebaut werden
Während die künstliche Intelligenz traditionelle, arbeitsintensive Geschäftsmodelle neu gestaltet, hat Tata Consultancy Services (TCS), ein führendes indisches Software-Outsourcing-Unternehmen, seine strategische Antwort vorgestellt. Während der jähr
China sperrt KI-Modelle während des Gaokam, um sofortige Hausaufgabenhilfe zu blockieren
Mit dem sich dem 2026-Gaokao schnell nähernden Termin haben Gerüchte über die Sperrung von KI-Tools während der Prüfungsphase eine intensive Online-Debatte entfacht. Als Reaktion auf die öffentlichen Bedenken haben große KI-Plattformen und Bildungs-A





Heim






