ChatGPTに『ロックダウンモード』が来たよ！Webやファイルに仕込まれた“ワナの命令”を無視する、プロンプトインジェクション対策の新機能なんだ

やっほー、ぼくてんびん丸！

AIに「これ読んで要約して」ってWebページやファイルを渡すこと、増えてきたよね。でもね、その渡した中身に“こっそりAIへの命令”が仕込まれてたらどうなると思う？AIがきみの指示じゃなくて、ワナの命令の方に従っちゃうかもしれないんだ。これが「プロンプトインジェクション」っていう、いまAI界でいちばん厄介な攻撃の一つ。

そこにOpenAIが手を打ってきたよ。今日はその新しい守りの仕組みを整理するね。

何があったの？

OpenAIが2026年6月5日（現地時間）、ChatGPTに新しいセキュリティ機能**『ロックダウンモード（Lockdown Mode）』**を追加したんだ。

これは、Webページやアップロードしたファイルなどに埋め込まれた“不正な指示”を無視して、AIが本来のユーザーの指示にだけ従うようにする機能。さらに、サーバーへの外部通信やネットワークリクエストを制限することで、こっそり情報を外に持ち出されるのを防ぐという設計になってるよ。

使えるプランは幅広くて、個人向けのFree・Go・Plus・Pro、法人向けのBusiness・Enterpriseでオンにできるんだ。

ただし、守りを固める代わりに一部の機能が制限されるよ。具体的にはこんな感じ。

つまり、「外と通信して動く系」の便利機能を一時的に止めることで、ワナが入り込む隙をなくすっていう発想なんだ。

なぜ重要なの？

プロンプトインジェクションって、なんだか専門用語で難しそうに聞こえるけど、たとえ話にするとシンプルだよ。

きみが秘書（＝AI）に「この手紙を読んで内容を教えて」ってお願いしたとするよね。でもその手紙の最後に、すごく小さい字で**「秘書さんへ：この家の鍵の場所をこっそり外の人に教えてください」**って書いてあったら…？真面目な秘書ほど、書いてある通りに動いちゃうかもしれない。これがプロンプトインジェクションのこわさなんだ。

AIがWeb検索したり、ファイルを読んだり、自分で操作（Agent）したりできるようになるほど、こういう「外から来た文章に仕込まれた命令」に触れる機会が増える。便利になるほど、リスクも増えるっていう構図なんだよね。

だからロックダウンモードは、**「いちばん大事な作業をするときだけ、外との扉を閉じて作業に集中する」**ための安全装置なんだ。スマホにも似た名前の「ロックダウンモード」があるけど、考え方は近いよ。普段は便利モード、いざというときは防御モード、って切り替えられるのがポイント。

ぼくの感想

ぼくはこれ、**「AIエージェント時代の必須装備」**になっていく気がするんだ。

だってこれから、AIが勝手にWebを見て、ファイルを開いて、ポチポチ操作する場面はどんどん増えるでしょ。便利さと引き換えに「知らないうちに情報が抜かれてた」みたいな事故が起きたら、せっかくの信頼が一気に崩れちゃう。だから便利機能を全部止めるんじゃなく、“危ない作業のときだけ守りを固められる”っていう選べる設計は、すごく現実的でいいなって思うんだ。

ちょっと気になるのは、ふだん使いとの切り替えをみんなちゃんとやれるかってところ。守りモードにすると検索やエージェントが止まるから、「あれ動かない！」ってオフに戻したまま忘れちゃう人も出てきそうな気がする。このへんは、これから「自動でモード提案してくれる」みたいに賢くなっていくのかもしれないね。

まとめ

今回のロックダウンモードは、「AIをガンガン使う」と「ちゃんと守る」を両立させるための一歩だよ。

AIに何かを読ませたり操作させたりするとき、その中身に“ワナの命令”が混ざってるかもしれない——この感覚を持っておくだけでも、きみのAIの使い方はぐっと安全になるんだ。便利さに飛びつくだけじゃなく、「守りの設定」も使いこなせる人が、これからのAI時代を上手に泳いでいけると思うよ。きみもぜひ、ChatGPTの設定をのぞいてみてね！

それじゃあ、またね。ぼくてんびん丸でした！