用 ChatGPT 處理敏感資料時，Lockdown Mode 會減少外部功能與對外連線

Larry

你把一份還沒公告的合約貼進 ChatGPT，請它抓重點。接著又補一句：「也幫我看一下這個外部網頁，對照有沒有矛盾。」

這不是少數人才會做的危險動作，重點在於很常見的工作捷徑。真正的問題也不只是摘要準不準。當 AI 同時拿到敏感上下文、外部資料和工具能力時，資料就多了幾條可能離開原本工作流的路。

OpenAI 在 2026 年 6 月把 ChatGPT 的 Lockdown Mode 開放給符合資格的個人帳號與自助式 ChatGPT Business 帳號，處理的正是這類風險。它會限制某些連到外部世界的功能，例如即時網頁瀏覽、回應中的網路圖片、Deep Research、Agent Mode、外部服務連線，以及檔案下載。

但 Lockdown Mode 的重點不是「一開就安全」。比較準確的理解是：當一段對話不該同時擁有敏感資料與外部出口時，先把出口關小。

這一篇把「ChatGPT Lockdown Mode 的重點，是讓敏感工作少一個出口」收束成一個可操作的判斷：OpenAI 的 Lockdown Mode 不是把所有 ChatGPT 對話變安全的萬用開關。它比較像一個保守工作狀態：當任務碰到敏感資料、外部網頁、檔案下載或 agent 工具時，先減少資料可能離開工作流的出口。

風險不是來自 AI 很聰明，重點在於它開始能行動

傳統聊天機器人答錯，通常是資訊品質問題。你會得到一段錯誤解釋、一個不可靠建議，或一份需要重寫的摘要。

現在的 AI 工具不只回答。它可以讀網頁、整理檔案、呼叫連接器、執行多步驟 agent 任務，甚至產出可下載的檔案。這些能力讓工作變快，也讓錯誤的後果變大。

prompt injection 的麻煩就在這裡。惡意指令不一定寫在你的問題裡，可能藏在 AI 被要求讀取的頁面、文件或外部內容中。模型不一定會照做，但當它有機會連網、下載或呼叫工具時，「被誤導」就不只是回答偏掉，而可能變成資料、權限或流程邊界被打開。

所以 Lockdown Mode 比較像是高風險工作的安全帶。安全帶不能替你決定要不要上高速公路，但它會在速度與風險都提高時，少留一個壞結果擴大的空間。

先看這次工作有哪些出口

與其把所有對話都貼上「敏感」或「不敏感」標籤，更實用的是先看這次工作有哪些出口。

一個公開部落格標題改寫，通常不需要特別緊張。它沒有私密資料，也不需要 AI 去讀不可信來源。

一段合約摘要就不同。即使你只貼了片段，裡面也可能有對象、價格、時程或還沒公開的條款。如果同一段對話還要求 AI 去讀外部網頁，風險就變成「敏感上下文 + 外部來源」。

資安事件、客戶個資、未公開財務、可操作帳號、法務或人資決策又更高一層。這些工作即使開了 Lockdown Mode，也不應該直接丟進一般對話裡讓 AI 自動跑完。它們需要企業政策、權限控管、留存紀錄、人類 owner，以及必要時完全不同的處理環境。

換句話說，問題不是「ChatGPT 能不能做」。問題是：這次工作如果做錯，資料會去哪裡，誰能追蹤，誰能停止？

Lockdown Mode 適合處理哪一段

Lockdown Mode 最適合的場景，是你仍然想用 ChatGPT 協助整理或理解資料，但不希望這段工作同時接觸太多外部能力。

例如，團隊可以先把要處理的內容縮小成必要片段，移除不需要的個資與帳號資訊，再在保守狀態下請 AI 做初步整理。這時 AI 的角色是協助閱讀，而不是代替人決定、代替人連到外部服務、代替人把結果送出去。

它不適合被當成免責開關。若資料外流不能承受，或輸出會直接影響真實系統，重點就與其說「有沒有開 Lockdown Mode」，不如說這件事本來就需要更嚴格的流程。

一個好用的內部規則可以很短：公開資料可以正常用；敏感但可縮小範圍的資料，先清理再用保守模式；高風險資料不要放進一般對話，改走人工或企業控管流程。

這比做一張很複雜的安全表更有用，因為使用者真正需要的是在貼資料前停一下，知道這次工作是不是多了不該有的出口。

把「方便」和「可追蹤」分開

很多 AI 安全事故的起點與其說有人故意冒險，不如說工作太順手了。貼上文件、加一個連結、請 AI 幫忙比對、再讓它產出檔案，每一步看起來都合理；合在一起，卻讓資料範圍、工具範圍和責任範圍變得模糊。

比較成熟的做法，是把方便功能和可追蹤流程分開。

如果 AI 只是在公開資料上幫你改寫語氣，風險主要是內容品質。如果它正在處理內部資料，就要先問資料能不能縮小、能不能去識別化、外部來源能不能關掉、結果能不能由人確認。若它還會呼叫工具或輸出檔案，就要再問：這些結果會存到哪裡、誰會看到、能不能回滾。

Lockdown Mode 提醒的其實是這個邊界。不是所有任務都要鎖起來，但敏感任務不該因為 AI 很方便，就自動拿到所有外部出口。

給團隊的一句工作原則

在 ChatGPT 裡處理敏感工作前，先用一句話描述這次任務：

「AI 會看到哪些資料，會接觸哪些外部來源，會不會產生能離開對話的結果？」

如果這句話寫不清楚，就先不要急著貼資料。先刪掉不必要內容、關掉不需要的外部能力、把結果改成需要人工確認。只有當資料範圍、工具範圍和停止條件都清楚時，AI 才應該進入工作流。

Lockdown Mode 的價值不在於讓你不用判斷安全，而是把判斷提前。當 AI 工具越來越像一個能行動的工作助理，真正需要保護的與其說某個開關，不如說每一段工作流裡資料離開的路徑。

用日常來理解

四格漫畫：把混在一起的文件先分成一般、敏感但可控與高風險三類，再把整理後的安全資料交給 AI

一開始，主角想把整疊文件直接交給 AI，看起來只是想省一點整理時間。
文件一旦碰到不可信的外部網頁或資料來源，風險就不只是不準，而是可能把資訊帶往外部。
先把資料分成一般、敏感但可控、高風險三類，再關掉不必要的連網、下載與外部工具。
最後只把整理過、可檢查的資料交給 AI；真正高風險的文件留在鎖起來的流程裡，並保留人工確認。

AI 整理卡

把文章裡的判斷改成你的檢查表 如果你想把這篇變成自己的工作檢查表，可以複製下面這段。請只貼到你信任的 AI 工具，避免放入敏感資料。

我想把這篇 BMC 微課套用到自己的情境：ChatGPT Lockdown Mode 的重點，是讓敏感工作少一個出口

這篇處理的具體問題：OpenAI 的 Lockdown Mode 不是把所有 ChatGPT 對話變安全的萬用開關。它比較像一個保守工作狀態：當任務碰到敏感資料、外部網頁、檔案下載或 agent 工具時，先減少資料可能離開工作流的出口。
文章連結：https://boosterminiclass.com/posts/chatgpt-lockdown-mode-sensitive-data-checklist/

請不要只摘要文章。請先問我 3 個問題，確認：
1. 我現在要處理的實際流程或決策是什麼；
2. 這個流程會碰到哪些資料、權限、帳號、成本或對外動作；
3. 我希望今天得到的是停手判斷、試用清單、交接模板，還是風險分級。

接著用這篇文章的框架檢查我的情境：辨識哪些 ChatGPT 工作流含有敏感資料、外部來源、下載或 agent 工具；判斷何時使用 Lockdown Mode、何時縮小資料範圍、何時改成人工或企業控管流程；理解 prompt injection 與工具權限如何把回答風險變成資料外流風險。

請輸出：
- 一句話判斷：我現在應該直接做、先限縮試做，還是暫停；
- 對照表：把本文框架逐項套到我的情境，列出已具備／缺證據／需要人工確認；
- 今天可做的一個最小步驟；
- 需要負責人、日誌、回退或人工審核的地方。