SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI rollt den Lockdown-Modus gegen Datendiebstahl jetzt für alle ChatGPT-Konten aus und ergänzt einen Aktiven Sitzungsmanager. Die Funktion soll Prompt-Injection-Angriffe abwehren, indem riskante Aktionen wie Netzwerkzugriff und bestimmte Agenten-Features in eingeschränkten Sitzungen blockiert werden. Gleichzeitig bekommen Nutzer Transparenz darüber, welche Geräte und Browser gerade gekoppelt sind und können Sitzungen aktiv beenden. Damit rückt das Thema KI-Sicherheitssteuerung auch für reguläre Konsumenten in den Fokus – noch vor den strengeren EU-AI-Act-Transparenzpflichten.

OpenAI verschiebt die Sicherheitsdebatte um Künstliche Intelligenz spürbar nach vorn: Mit dem erweiterten Lockdown-Modus gegen Datendiebstahl wird ein Mechanismus, der bisher vor allem für Enterprise-, Bildungs- und Gesundheitsumgebungen gedacht war, nun für alle ChatGPT-Konten verfügbar gemacht. Das ist weniger ein „Feature-Update“ als eine neue Steuerungslogik für KI-gestützte Arbeitsabläufe, denn Datendiebstahl entsteht in der Praxis selten durch klassische Credential-Theft, sondern durch manipulative Eingaben. Gerade Prompt-Injection-Angriffe zielen darauf, dass ein Modell unabsichtlich sensible Informationen aus den Kontextdaten herausgibt oder Folgeschritte anstößt, die außerhalb der Intention des Nutzers liegen.
Technisch setzt OpenAI dabei auf einen Sicherheitsmodus, der nicht einfach nur Antworten „vorsichtiger“ macht, sondern Funktionen innerhalb einer Sitzung gezielt einschränkt. Im aktiven Lockdown-Zustand wird der Internetzugriff auf zwischengespeicherte Inhalte begrenzt; parallel werden risikobehaftete Werkzeuge wie Deep Research oder der Agenten-Modus deaktiviert. Auch das Abrufen von Bildern aus dem Netz, Datei-Downloads sowie Netzwerkfunktionen in der Canvas-Oberfläche sollen blockiert werden. Damit reduziert der Lockdown die Angriffsfläche entlang typischer Datenabfluss-Pfade, wobei OpenAI betont, dass die eigentliche Injektion nicht verhindert, sondern vor allem die Weitergabe gestohlener Daten an Dritte unterbunden wird.
Ergänzend führt OpenAI einen Aktiven Sitzungsmanager ein, der Nutzer über verbundene Geräte und Browser hinweg in Echtzeit sichtbar macht. In der Praxis ist das ein wichtiger Schritt in Richtung „Session Hygiene“: Teams und Power-User können einzelne Sitzungen beenden oder – besonders relevant bei Verdachtsfällen – alle Verbindungen mit einem Schlag trennen. Interessant ist außerdem die Design-Entscheidung, dass Sitzungsdaten bis zu 30 Minuten abrufbar bleiben, um Verwaltungsschritte praktisch umsetzbar zu machen. Im Vergleich zu bisherigen Ansätzen, die eher auf Konto-Passwörter oder generische Sicherheitsmeldungen setzen, adressiert der Sitzungsmanager einen konkreten Compliance- und Forensikbedarf: Wer hat wann über welchen Endpunkt Zugriff auf die KI-Session?
Der Markt beobachtet solche Sicherheitsfunktionen inzwischen sehr aufmerksam, weil KI-Workflows zunehmend „agentspezifisch“ werden. Wettbewerber wie Google mit Gemini Enterprise und Anthropic mit Claude setzen ebenfalls auf Schutzmechanismen gegen Missbrauch, etwa durch Guardrails, Policy-Controls und kontextabhängige Filter. Branchenexperten weisen jedoch darauf hin, dass reine Content-Filter allein nicht genügen: Ein Angriff kann Informationen nicht nur im Text offenlegen, sondern über Tool-Aufrufe, externe Abrufe und nachgelagerte Aktionen ausleiten. „Unternehmensrelevante KI-Sicherheit muss sich an den möglichen Systemwirkungen orientieren – nicht nur an dem, was das Modell sagt“, brachte es ein Sicherheitsexperte in einem Gespräch auf den Punkt. Genau diese Wirkungsorientierung versucht OpenAI mit der Funktionsabschaltung im Lockdown-Modus umzusetzen.
Auch aus historischer Sicht ist das konsequent: Prompt-Injection wurde in den letzten Jahren vor allem im Kontext von „Tool-Use“ und RAG-Setups relevant, also dort, wo Modelle externe Inhalte in Entscheidungen übersetzen. Ältere Sicherheitskonzepte konzentrierten sich häufig auf die Eingabevalidierung oder die Reduktion „gefährlicher“ Prompts, während moderne KI-Stacks zunehmend aus mehreren Komponenten bestehen: Kontextfenster, Speicherelemente, Tool-Aufrufe, Netzwerkzugriffe und speicherbasierte Personalisierung. OpenAI adressiert nun mehrere Ebenen gleichzeitig: Lockdown für Tool- und Netzwerkpfade, Sitzungsmanager für Zugriffs- und Endpunkt-Transparenz sowie ein weiterentwickeltes Erinnerungs- und Personalisierungskonzept, das für Unternehmensnutzer ebenfalls kontrollierbar bleiben muss.
Parallel zum Sicherheitsrollout hat OpenAI die Personalisierungs-Engine überarbeitet. Das neue Dreaming-V3-Gedächtnissystem aktualisiert gespeicherte Informationen automatisch anhand des Gesprächsverlaufs; wenn ein Nutzer etwa eine Reise erwähnt, wird sie nach Ablauf des Datums als vergangenes Ereignis gekennzeichnet. Für Organisationen ist das zweischneidig: Einerseits verbessert es Nutzererlebnis und Konversationskontinuität, andererseits steigt der Bedarf, datenschutzrechtliche Prozesse über „Speicher vs. Chatverlauf“ sauber zu definieren. OpenAI liefert zwar eine bearbeitbare Zusammenfassung gespeicherter Erinnerungen, die getrennt von den Gesprächsprotokollen geführt wird; zugleich wird betont, dass das Löschen eines Chats die synthetisierten Erinnerungen nicht automatisch entfernt. Daraus folgt praktisch: Unternehmen sollten in ihren KI-Governance-Richtlinien zwischen Löschlogik, Speicherobjekten und Auditierbarkeit unterscheiden.
Regulatorisch kommt Bewegung hinzu: Die neuen Transparenzpflichten des EU AI Acts treten am 2. August 2026 in Kraft, und Branchenberichten zufolge drohen bei Verstößen empfindliche Strafen. Selbst wenn der Lockdown-Modus kein „Compliance-Zertifikat“ ersetzt, kann er Teil einer belastbaren Risikominimierungsstrategie sein. Denn Unternehmen müssen nicht nur erklären, welche Modelle eingesetzt werden, sondern auch nachweisen, wie sie Risiken im Betrieb kontrollieren – insbesondere, wenn KI-Agenten oder datenintensive Workflows im Spiel sind. OpenAI spielt hier bewusst die Brücke zu operationalen Maßnahmen: Ein Feature, das in der Oberfläche sichtbar und optional aktivierbar ist, lässt sich eher in interne Sicherheitsprozesse einbinden als rein unsichtbare Schutzmechanismen. Für die IT bedeutet das: Freigabeprozesse, Schulungen und technische Richtlinien sollten den Lockdown-Modus als steuerbares Sicherheitsniveau betrachten.
Für die nächsten Monate ist zudem entscheidend, wie OpenAI das Ökosystem rund um ChatGPT erweitert. In Großbritannien testet der Anbieter Werbung für Nutzer der Free- und Go-Tarife, während kostenpflichtige Pläne werbefrei bleiben; parallel wurde die Codex-Plattform um branchenspezifische Plugins ergänzt, etwa für Datenanalyse, kreative Produktion und Investmentbanking – mit Integrationen wie Snowflake, Salesforce und Figma. In der Summe zeigt sich ein Muster: KI wird zunehmend in Unternehmenswerkzeuge „eingehängt“, wodurch Sicherheitsgrenzen zwischen Modell, Datenquellen und Aktionen verschwimmen. Damit wird ein Sitzungsmanager allein nicht reichen, sondern muss mit Zugriffskonzepten, Rollenmodellen und Tool-Policies zusammenspielen. Aus Entwicklersicht entsteht dadurch eine Chance: Mit klaren Steuerungsmöglichkeiten lassen sich sichere KI-Workflows besser testen, monitoren und reproduzierbar machen.
Unterm Strich setzt OpenAI mit Lockdown-Modus und Aktiver Sitzungsverwaltung ein Signal, dass KI-Sicherheit in den Mainstream-Markt wandert. Der Rollout über Free, Plus und Pro bis hin zu selbstverwalteten Business-Accounts adressiert genau die Lücke, die viele Unternehmen bis heute spüren: Nicht jeder Nutzer arbeitet „Enterprise-ready“, aber Angriffe wirken unabhängig vom Tarif. Wenn OpenAI zudem mit internen Leistungszahlen wie einer verbesserten Faktenabrufrate operiert, verschiebt sich der Fokus von reiner Modellgüte hin zu Betriebssicherheit. Die entscheidende Frage für Unternehmen lautet nun, wie schnell Governance-Prozesse, Schulungen und technische Guardrails den neuen Steuerhebel integrieren – denn je agentischer KI-Workflows werden, desto stärker zählt die Fähigkeit, riskante Aktionen im richtigen Moment konsequent zu begrenzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ChatGPT erweitert Lockdown-Modus und führt Sitzungsmanager ein" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ChatGPT erweitert Lockdown-Modus und führt Sitzungsmanager ein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ChatGPT erweitert Lockdown-Modus und führt Sitzungsmanager ein« bei Google Deutschland suchen, bei Bing oder Google News!