LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine Schwachstelle beschrieben, die Lockdown Mode in ChatGPT umgehen konnte. Der Angriff setzt auf manipulierte HTML-Previews in Codeblöcken, um Inhalte ohne Nutzerinteraktion zu exfiltrieren. Der Effekt reicht laut Analyse von Silent-Diebstahl von Chatdaten bis hin zu Phishing- und Malware-Auslieferung. Nach der Meldung gilt die Lücke inzwischen als gepatcht, für Betreiber bleibt das Thema Sandbox- und Render-Sicherheit zentral.
Eine gepatchte Schwachstelle zeigt, wie fragil „Sicherheitseinstellungen“ in KI-Chatbots wirken können, wenn die eigentliche Angriffsfläche nicht im Modell selbst liegt, sondern in der Darstellungsebene. Im Kern geht es um ChatGPTs Lockdown Mode, der seit Juni 2026 als optionales Schutzfeature verfügbar ist. Ziel ist es, das Risiko von Datenabflüssen zu reduzieren, die durch Prompt-Injection-Angriffe entstehen können. Damit verlagert sich die Diskussion weg von reinen Textprompt-Einschleusungen hin zu der Frage, was eine Anwendung im Hintergrund rendert, wenn sie Eingaben als Inhalte interpretiert.
Auslöser der Sicherheitslücke sind HTML-Seitenvorschauen, die in ChatGPT in Codeblöcken eingebettet sind. In der Beschreibung der Forscher entsteht die Angriffslogik daraus, dass HTML-Inhalte innerhalb der Anwendung angezeigt werden können, ohne dass der Nutzer zwingend selbst eine Aktion bestätigen muss. Gerade diese „stille“ Komponente ist in der Praxis gefährlich, weil Nutzer selten erkennen, dass ein gerendertes Fragment mehr tut als nur als Text dargestellt zu werden. Laut Check Point kann die Schwachstelle so den Rahmen des Lockdown Mode aushebeln und damit silent chat data theft, Phishing und sogar Malware-Zustellung ermöglichen – inklusive „zero-click data exfiltration“ in der ChatGPT-Desktopanwendung.
Technisch liegt die zentrale Absicherung nicht im Lockdown Mode als solcher, sondern in der Sandbox, in die der problematische Inhalt offenbar gestellt wurde. Die Analyse beschreibt: Selbst wenn HTML und JavaScript grundsätzlich neue Risiken einführen können, wird der Inhalt so kapselt, dass er keinen Zugriff auf Anwendungsdaten erhält, etwa auf Cookies oder Local Storage. Die Sandbox soll verhindern, dass das gerenderte Material aus der App herausgreift und vertrauliche Informationen auslesen kann. Genau hier wird deutlich, warum die Kombination aus Rendering-Funktion, Content-Isolation und Event-/Interaktionsmodell entscheidend ist: Fehler in der Seitenvorschau-Implementierung, in der Übergabe von Kontexten oder in der Isolation können dazu führen, dass Schutzannahmen nicht mehr vollständig tragen.
Für die Einordnung ist wichtig, dass „Sandboxing“ kein binäres Schalter-Konzept ist, sondern eine Kette von Annahmen: Welche Ressourcen werden geladen, welche APIs sind verfügbar, wie werden Script-Ausführungen begrenzt, und wie zuverlässig wird die Trennung zu App-Daten umgesetzt? Schon kleinere Abweichungen können zu überraschenden Effekten führen, etwa wenn Teile des Renderpfads doch Zugriff auf interne Zustände bekommen oder wenn bestimmte Trigger den Nutzer „überspringen“. Damit betrifft das Thema nicht nur ChatGPT, sondern eine ganze Klasse moderner KI-Clients: Viele Produkte übernehmen UI-Funktionen, die eigentlich für Webinhalte gedacht waren, und fügen sie dann in App-Kontexte ein, in denen Authentifizierung, Session-Daten und lokale Persistenz zusammenkommen.
Marktseitig verschärft sich damit der Wettbewerb um sichere KI-Integrationen. Lockdown Mode wurde als Gegenmaßnahme zu Prompt-Injection-Risiken eingeführt; der Vorfall zeigt jedoch, dass derselbe Sicherheitsansatz nicht automatisch für alle Content-Typen gilt. Unternehmen, die KI-gestützt arbeiten – ob Support, Wissensmanagement oder Software-Assistenz – müssen daher zusätzlich darauf achten, wie Client-seitig gerendert wird, welche Container- oder WebView-Komponenten im Einsatz sind und wie schnell Lücken geschlossen werden. Dass die Forscher die Desktop-Umgebung explizit hervorheben, ist dabei ein Hinweis auf die unterschiedliche Angriffsfläche zwischen Desktop- und Browser-Deployments, weil sich Zugriffsmöglichkeiten, Isolationstechniken und Integrationsdetails unterscheiden.
Für IT- und Security-Teams ergibt sich daraus eine praktische Konsequenz: Neben der Modellkonfiguration sollte die „Antwortdarstellung“ als eigener Sicherheitsbereich behandelt werden. Dazu zählen Regeln dafür, welche Inhalte als HTML gerendert werden dürfen, ob Codeblöcke rein textuell bleiben müssen und wie Content-Security-Mechanismen mit internen Sandbox-Grenzen zusammenspielen. Gleichzeitig ist Entwarnung für Endanwender relativ plausibel, weil die Lücke als gepatcht gilt und die eigentliche Schadenwirkung an das Ausnutzen der konkreten Schwachstelle gekoppelt war. Dennoch bleibt der Kern der Botschaft bestehen: KI-Schutzfunktionen wie Lockdown Mode sind nur so stark wie die Implementierungsdetails der Umgebungen, in denen Inhalte schließlich erscheinen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Geflicktes HTML-Preview-Loch: ChatGPT Lockdown Mode ließ sich umgehen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Geflicktes HTML-Preview-Loch: ChatGPT Lockdown Mode ließ sich umgehen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Geflicktes HTML-Preview-Loch: ChatGPT Lockdown Mode ließ sich umgehen« bei Google Deutschland suchen, bei Bing oder Google News!