ChatGPT estrena un modo de seguridad para reducir riesgos de robo de datos

ChatGPT ha cambiado mucho en muy poco tiempo. Hace apenas un par de años, el gran debate alrededor de la inteligencia artificial giraba principalmente en torno a sus errores: respuestas inventadas, alucinaciones y cierta tendencia a responder con excesiva seguridad incluso cuando no sabía realmente algo. Pero la situación empieza a ser distinta. A medida que los modelos se vuelven más capaces, más conectados y más autónomos, también aparecen nuevos riesgos. Y quizá por eso OpenAI acaba de introducir una función cuyo propio nombre ya resulta bastante elocuente: Lockdown Mode.

La compañía ha anunciado el despliegue gradual de este nuevo modo de seguridad avanzado para cuentas personales de ChatGPT, incluyendo planes gratuitos, Go, Plus y Pro, además de entornos autogestionados de ChatGPT Business. El objetivo, según OpenAI, consiste en reducir el riesgo de exfiltración de datos derivada de ataques de prompt injection, una amenaza todavía emergente pero cada vez más relevante conforme la IA gana acceso a herramientas externas y servicios conectados.

Aquí conviene detenerse un momento, porque el concepto puede sonar más intimidante de lo que realmente es. Un ataque de prompt injection no funciona como un hackeo tradicional. No implica romper contraseñas ni explotar vulnerabilidades clásicas. En su lugar, consiste en esconder instrucciones maliciosas dentro de contenidos que procesa una IA: páginas web, archivos subidos por el usuario o incluso datos externos recuperados automáticamente. El objetivo puede variar, desde alterar el comportamiento del modelo hasta intentar que revele o transfiera información sensible.

Y precisamente para limitar esa superficie de riesgo nace Lockdown Mode. Cuando está activado, ChatGPT restringe buena parte de las funciones que implican salir al exterior o interactuar con servicios conectados. El navegador web pasa a utilizar contenido cacheado en lugar de búsquedas en tiempo real; se deshabilitan funciones como Deep Research, el modo agente, las descargas automáticas de archivos para análisis o el acceso de Canvas a la red. También se limitan determinados conectores y experiencias que implican interacción con servicios externos.

La clave, no obstante, está en un matiz importante que OpenAI deja bastante claro: Lockdown Mode no impide por completo los ataques de prompt injection. Una instrucción maliciosa puede seguir apareciendo en el contenido que procesa ChatGPT y afectar a la calidad o precisión de sus respuestas. Lo que este nuevo sistema intenta bloquear es la fase más delicada: que un atacante consiga utilizar esas instrucciones para sacar datos sensibles fuera del entorno controlado del usuario.

Eso explica también por qué OpenAI insiste en que esta función no está pensada para todo el mundo. Lockdown Mode parece dirigido especialmente a usuarios y organizaciones que manejan información sensible: abogados trabajando con documentación confidencial, investigadores, empresas, equipos legales o perfiles profesionales que empiezan a integrar IA dentro de procesos donde un error o una filtración tendría consecuencias importantes. Para alguien que utiliza ChatGPT como apoyo ocasional para redactar correos, planificar viajes o resumir documentos, probablemente resulte innecesariamente restrictivo.

Y aquí aparece una de las lecturas más interesantes de este movimiento. Durante los últimos meses, OpenAI ha empujado ChatGPT hacia un modelo cada vez más ambicioso: navegación web, conectores, agentes capaces de ejecutar tareas, automatización y acceso a servicios externos. Pero cuanto más útil y autónoma se vuelve una IA, más superficie de ataque abre inevitablemente. Lockdown Mode refleja precisamente ese equilibrio incómodo entre potencia y seguridad.

Más allá de la función en sí, este anuncio resulta interesante por lo que revela sobre el momento que atraviesa la inteligencia artificial. La conversación ya no gira únicamente alrededor de qué puede hacer una IA, sino de qué ocurre cuando empieza a actuar en nombre del usuario, acceder a información sensible o interactuar con otros sistemas. Y en ese escenario, parece lógico que incluso un chatbot necesite, de vez en cuando, su propia sala del pánico.

Más información