ChatGPT Lockdown Mode は OpenAI が提供するオプションのセキュリティ設定です。オンにすると ChatGPT のネットワーク機能が制限され、プロンプトインジェクション攻撃によるデータ漏洩リスクを減らせます。ChatGPT で顧客情報や契約書、財務データなどのセンシティブな情報を扱っているなら、この記事でオンにするべきか、どうやって設定するか、何が使えなくなるかを説明します。
本記事の情報は OpenAI 公式ヘルプドキュメント および TechCrunch の記事 に基づき、2026 年 6 月 8 日時点で確認済みです。
Lockdown Mode とは
Lockdown Mode は 2026 年 6 月 5~6 日にリリースされたオプションのセキュリティ設定で、センシティブなデータを扱うユーザー向けです。プロンプトインジェクション攻撃によるデータ漏洩リスクを低減します。
簡単に言うと、ChatGPT のネットワークリクエストを制限して、Web ページやファイルに隠された悪意のある命令があなたのデータを外部に送信するのを防ぎます。ただし Lockdown Mode は、ChatGPT の応答にプロンプトインジェクションが含まれるのを完全には防げません。攻撃者があなたのアカウントからデータを抽出する経路を減らす、というのが正確な理解です。
Lockdown Mode で使えなくなるもの
完全に無効
- Deep Research——深度リサーチ機能
- Agent Mode——エージェントモード
- Canvas ネットワーク——ChatGPT Canvas で生成したコードがネットワークにアクセス不可
一部制限
- Web ブラウジング:キャッシュされたコンテンツのみ、リアルタイム閲覧は不可
- Web 画像:ChatGPT が Web から画像を取得・表示しなくなる(画像生成は可能)
- ファイルダウンロード分析:ChatGPT がファイルを自動ダウンロードして分析することが不可(手動アップロードは可能)
影響なし
- メモリー機能
- 手動ファイルアップロード
- 会話の共有
- Codex のネットワークアクセス(Lockdown Mode は Codex に影響しません)
注意:Lockdown Mode と Developer Mode は同時に使えません。Lockdown Mode をオンにすると Developer Mode はオフになり、その逆も同様です。
オンにするべき人、しなくていい人
Lockdown Mode はすべての人が使うべきものではありません。OpenAI は次のように述べています:「センシティブなデータを扱い、プロンプトインジェクションによるデータ漏洩リスクから厳重に保護したい個人や組織向けです。」
オンにすることを検討すべきケース:
- ChatGPT で顧客の個人情報、財務データ、医療情報、企業秘密を扱っている
- 契約書や法律文書、内部ポリシーの処理に ChatGPT を使っている
- SOC 2 や HIPAA などのコンプライアンス要件があるチーム
オンにする必要がないケース:
- 日常会話、学習、クリエイティブライティングなど、センシティブなデータを扱わない
- Deep Research や Agent Mode を頻繁に使う
- リアルタイムの Web ブラウジングに依存したワークフロー
設定手順
Lockdown Mode は Free、Plus、Pro、ChatGPT Business のセルフサービスアカウントを含む全アカウントタイプに順次展開中です。まだオプションが表示されない場合は、後日再度確認してください。
- ChatGPT の設定(Settings)を開く
- 「Security」(セキュリティ)を選択
- 「Advanced security」の下にある「Lockdown mode」を見つける
- スイッチをオンにする
有効化すると、チャット入力エリアの上に Lockdown Mode がアクティブであることを示すステータス表示が出ます。
1回のチャットだけ一時的にオフにする
1回の会話だけでフル機能を使いたい場合:
- Lockdown Mode が有効なセッションで、チャット入力エリア上部のステータス表示をクリック
- 「Manage」を選択
- 「Turn off for this chat」を選択
これは現在の会話にのみ影響し、他のチャットには影響しません。
再びオンに戻すには、同じチャットのメニュー(•••)から Lockdown > Enabled を選択します。
Lockdown Mode でもできないこと
- プロンプトインジェクションを完全には防げない——キャッシュされた Web コンテンツやアップロードしたファイルに悪意のある命令が含まれると、応答の正確性に影響する可能性があります。
- セキュリティパッチではない——ネットワークリクエストを制限するだけで、モデルの脆弱性を修正するものではありません。
- 機能のトレードオフがある——Deep Research や Agent Mode などの高度な機能が使えなくなります。オンにする前に、自分のワークフローに影響がないか確認してください。
設定後のチェックリスト
- Lockdown Mode のステータス表示がチャット入力エリア上に出ていることを確認
- Web ブラウジングをテストして、キャッシュされたコンテンツのみが返ってくることを確認
- Deep Research と Agent Mode が無効になっていることを確認
- Developer Mode が必要な場合は、Lockdown Mode がオフになっていることを確認(両立不可)
- 無効になる機能に日々のワークフローが依存していないか確認し、長期運用するか判断