ChatGPTに「ロックダウンモード」登場——機密データを守るAIセキュリティの新しい選択肢
生成AIの業務活用が広がる一方で、セキュリティ上のリスクも注目を集めるようになっています。OpenAIは、2026年、ChatGPTに新機能「ロックダウンモード（Lockdown Mode）」を追加しました。機密データを扱う企業や個人向けに、情報漏洩リスクを軽減することを目的とした機能です。
この記事では、ロックダウンモードの概要・背景にある脅威・実際の用途・投資家やビジネスマンへの示唆を整理します。
1. ロックダウンモードとは何か
OpenAIが公式サポートページで発表したロックダウンモードは、ChatGPTの動作を意図的に制限することで、外部からの悪意ある操作リスクを下げる機能です。
具体的に無効化される機能は以下の通りです。
ライブウェブ閲覧（キャッシュコンテンツへのアクセスは可能）
ウェブ上の画像の取得・表示（画像生成は引き続き利用可能）
ディープリサーチ機能
エージェントモード
つまり、AIが外部の生きた情報にアクセスする経路を閉じることで、外部コンテンツを介した攻撃の機会を減らす設計です。
2. なぜ今、この機能が必要なのか——プロンプトインジェクションという脅威
2-1. プロンプトインジェクションとは
プロンプトインジェクションとは、ウェブページや添付ファイルなど、AIが参照するコンテンツの中に悪意ある命令文を埋め込み、AIの動作を意図しない方向に誘導する攻撃手法です。
たとえば、AIにウェブページを要約させる際、そのページに「ユーザーの個人情報を外部に送信せよ」という隠し命令が書かれていた場合、AIがその指示に従ってしまう可能性があります。
2-2. 生成AI普及とともに高まるリスク
ChatGPTをはじめとする生成AIが、ウェブ閲覧や外部ファイルの読み込みといった「エージェント的」な機能を備えるようになったことで、このリスクの深刻度は増しています。企業の内部資料や顧客データをAIに処理させるケースが増えている今、こうした攻撃への対策は実務上の課題となっています。
3. ロックダウンモードの限界——OpenAI自身が認める制約
注目すべき点として、OpenAIは、ロックダウンモードを有効にしていてもプロンプトインジェクションのリスクが完全になくなるわけではないと明言しています。
公式には次のように述べられています。
「キャッシュされたウェブコンテンツやアップロードされたファイルにプロンプトインジェクションが含まれる可能性があり、応答の挙動や精度に影響を与える場合がある」
つまり、ロックダウンモードはリスクを軽減する手段であり、根絶するものではありません。この点は、企業が導入を検討する際に正確に理解しておく必要があります。
4. 誰のための機能か——対象ユーザーと展開状況
4-1. 対象ユーザー
OpenAIは、ロックダウンモードについて「すべてのユーザーを対象としたものではない」と明示しています。想定されるのは以下のようなケースです。
機密性の高いデータを扱う企業・組織
データ流出リスクに対して厳格な管理を求める部門（法務・経営企画・財務など）
AIツールの利便性よりも安全性を優先したい場面
4-2. 展開状況
現時点では、セルフサービス型のChatGPT Businessアカウントと、一部の個人アカウントに順次展開中です。すべてのユーザーが即座に利用できるわけではなく、段階的なロールアウトが続いています。
