Check Point Research hat am 5. November 2026 eine Schwachstelle offengelegt, mit der Angreifer den Lockdown Mode von ChatGPT umgehen und Chatdaten an einen externen Server senden konnten. OpenAI hatte sie am 18. September 2026 behoben, vor der Veröffentlichung.
Der Lockdown Mode ist eine optionale Einstellung für angemeldete Nutzer. Er schränkt die Kanäle ein, über die Prompt Injection Daten abfließen lassen könnte: Webzugriff nur auf zwischengespeicherte Inhalte, keine externen Bilder, keine Netzwerkanfragen aus Canvas-Code, und Deep Research, Agent Mode, Live-Konnektoren und Datei-Downloads sind aus.
Der Schwachpunkt war die HTML-Vorschau in Codeblöcken von ChatGPT, eingeführt im Februar 2026. Vorschauen liefen in zwei verschachtelten iframes mit Sandbox. ChatGPT ersetzte die Funktion window.open, damit Pop-ups eine Freigabe brauchten, doch die Sandbox erlaubte weiterhin Pop-ups und deren Austritt aus der Sandbox.
Die Forscher erzeugten in der Vorschau ein weiteres iframe und nutzten dessen eigene Öffnungsfunktion. So entstand ein echtes Pop-up außerhalb der Sandbox und außerhalb des Lockdown Mode.
Check Point demonstrierte den unbemerkten Abfluss eines Chatverlaufs, Phishing nach Zugangsdaten und Schadsoftware, getarnt als App-Update. In der Electron-basierten App ChatGPT Classic öffneten sich Pop-ups ohne Klick, sodass schon ein Gespräch den Abfluss auslösen konnte. Der Angriff konnte über einen bösartigen Prompt, ein bösartiges GPT oder einen geteilten Chat kommen.
OpenAI entfernte die beiden Pop-up-Berechtigungen aus dem äußeren Vorschau-iframe. Check Point testete erneut und bestätigte, dass die Technik nicht mehr funktioniert.
Warum das wichtig ist
Ein Sicherheitsmodus ist nur so stark wie die Funktionen um ihn herum. Der Lockdown Mode schloss die naheliegenden Kanäle, eine Komfortfunktion öffnete einen neuen. Wer KI-Werkzeugen Zugriff auf sensible Daten gibt, sollte jeden Darstellungs- und Vorschaupfad prüfen, nicht nur die Einstellungsseite.
Quellen: Check Point Research.
Dieser Artikel ist keine Rechtsberatung.
