OpenAI が ChatGPT の新機能「Lockdown Mode」を Free, Go, Plus, Pro, および self-serve の Business アカウント向けに提供開始した。

プロンプトインジェクション攻撃の最終段階である「外部へのデータ送信（exfiltration）」を、アウトバウンドネットワークリクエストの制限によって阻止する。

AI による推論ベースの防御ではなく、ネットワーク制限という決定論的な仕組みを採用しており、攻撃者による回避が困難な設計となっている。

OpenAI の CISO である Dane Stuckey 氏は、リスクプロファイルの高いユーザー向けであり、機能性とのトレードオフが発生することを明言している。

LLM セキュリティにおける「Lethal Trifecta（機密データ、信頼できないコンテンツ、外部送信手段の 3 要素）」の 1 つを確実に断つことで、実用的な防御ラインを構築できる。

インジェクション自体を防ぐのではなく、その後の「実害（データ流出）」をネットワーク層で止めるアプローチは、現状の LLM アーキテクチャにおいて最も堅牢な対策となる。