ChatGPT incorpora un modo de seguridad opcional que restringe el acceso a Internet

OpenAI ha comenzado a implementar el Modo Bloqueo en cuentas personales y empresariales. Se trata de una configuración de seguridad opcional que impide que ChatGPT se conecte a la web y a otros servicios externos. El objetivo es ayudar a los usuarios que manejan datos confidenciales a reducir el riesgo de que su información seatracmediante ataques de inyección de comandos.

El modo de bloqueo detiene los canales de datos externos

El modo de bloqueo impide la navegación web en tiempo real, la investigación exhaustiva, el modo agente y la descarga de archivos para el análisis de datos. Esta función impide que los canales de datos externos interactúen con el modelo de IA.

Los resultados de búsqueda se limitan al contenido almacenado en caché, que puede estar incompleto o desactualizado. La recuperación de imágenes de la web también deja de funcionar. Sin embargo, el usuario aún puede subir sus propias imágenes y utilizar la generación de imágenes.

La lista de restricciones es específica. En primer lugar, el código de Canvas pierde el acceso a la red. Además, ciertas funciones conectadas, como las herramientas financieras y las funciones de agente de compras, dejan de funcionar por completo.

El modo de bloqueo no impedirá que aparezcan inyecciones de mensajes en el contenido que procesa ChatGPT. Las instrucciones maliciosas ocultas en páginas web almacenadas en caché o archivos subidos aún pueden alterar la respuesta del modelo. El modo de bloqueo, en esencia, impide el paso final en el que los datos exfiltrados abandonarían los sistemas de OpenAI y llegarían a un atacante.

«El modo de bloqueo no está pensado para todo el mundo», afirma OpenAI en su documentación. «Está diseñado para personas y organizaciones que manejan datos confidenciales y desean una protección más estricta contra los riesgos de filtración de datos relacionados con la inyección inmediata»

¿Quién puede usar el Modo Confinamiento de OpenAI?

Las cuentas personales Free, Go, Plus y Pro son elegibles, al igual que las cuentas de ChatGPT Business. El despliegue es gradual, y si un usuario no ve la función en la configuración, deberá esperar.

Los administradores de cuentas empresariales pueden crear roles personalizados de Modo de bloqueo y asignarlos a miembros o grupos específicos.

El usuario puede activar o desactivar esta función en la configuración de seguridad avanzada. El modo de bloqueo también se puede desactivar para chats individuales sin necesidad de desactivarlo para toda la cuenta.

El modo de bloqueo y el modo de desarrollador no pueden ejecutarse simultáneamente; al activar uno, el otro se desactivamatic.

OpenAI está intentando resolver los ataques de inyección instantánea

La inyección de instrucciones es uno de los problemas de seguridad más difíciles a los que se enfrentan los productos de IA. Los atacantes insertan instrucciones ocultas en documentos, páginas web u otro contenido que procesa un chatbot. El objetivo es engañar a los chatbots para que envíen información confidencial o realicen otras acciones maliciosas.

OpenAI cuenta con múltiples capas de protección de ciberseguridad, incluyendo entornos aislados (sandboxing), filtros de URL, monitorización y registros de auditoría. El modo de bloqueo es una capa adicional que impide la filtración de datos robados.

En una publicación de blog de diciembre de 2025, OpenAI reconoció que las puntuaciones del desafío de seguridad "captura la bandera" aumentaron del 27 % al 76 % en todas las generaciones de modelos en tan solo tres meses.

El modo de bloqueo no modifica la configuración de memoria de ChatGPT, las capacidades de carga de archivos, las opciones para compartir conversaciones ni si estas se utilizan para el entrenamiento del modelo. Estas opciones permanecen como interruptores independientes, y la función tampoco afecta a Codex.

OpenAI clasifica las integraciones de terceros en tres niveles de riesgo. Las acciones de escritura para aplicaciones no confiables presentan el mayor riesgo de filtración de datos. Los conectores de sincronización tienen un riesgo menor, ya que los datos ya se almacenan en los sistemas de OpenAI. Sin embargo, aún pueden ser una fuente de información confidencial que los atacantes buscan obtener.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.