ChatGPTロックダウンモードとは｜情報流出を防ぐ盾

監修者伊東雄歩

株式会社ウォーカー CEO。東北大学卒。MENSA会員、JDLA認定講師、健全AI教育協会理事。生成AI×教育・学習科学を専門とし、2億円超のシステム開発プロジェクトを統括。

OpenAIがChatGPTに「ロックダウンモード」を追加。情報流出を防ぐ新しい安全設定です
ねらいは「プロンプトインジェクション」。AIをだまして秘密を盗む新しい攻撃への対策です
有効にすると、ウェブ閲覧やエージェント機能などが自動でオフになります
あわせて「高リスク」ラベルも登場。危ない機能が一目でわかるようになりました
無料プランを含む個人アカウントや企業向けプランで順次使えるようになります

あなたが入力した住所やパスワードが、知らないうちにAIから外へ漏れたら——。そんな不安に答える新機能が登場しました。OpenAIは2026年6月6日、ChatGPTに「ロックダウンモード」を追加しました。この記事では、何を守る機能なのか、どんな仕組みなのかを、やさしく解説します。

ロックダウンモードとは？ChatGPTの新しい防御機能

ロックダウンモードは、ChatGPTを外の世界から強く切り離す安全設定です。2026年6月6日にOpenAIが発表しました。

ねらいは、情報の流出（外部への持ち出し）を防ぐことです。

オンにすると、ChatGPTがインターネットや他のサービスとやり取りする力を、わざと弱めます。

つまり「念のため、危ない出入り口を全部しめておく」という発想です。

設定する場所は決まっています。「設定」→「安全とセキュリティ」→「高度なセキュリティ」→「ロックダウンモード」の順に進みます。

もともとは、機密データを扱う経営者やセキュリティ担当者など、特に守りを固めたい人のために作られた機能です。

なぜ今「プロンプトインジェクション」が危険なのか

この機能の背景には、プロンプトインジェクションという攻撃があります。

プロンプトインジェクションとは、AIへの命令文（プロンプト）にこっそり悪い指示を混ぜて、AIをだます手口です。

たとえば、AIに読ませるウェブページや書類の中に、人間には見えない文字で「会話の中身をこっそり外部に送れ」と書いておきます。

AIはそれを「正しい命令」と勘違いして、あなたの個人情報を外に出してしまうことがあるのです。

これは想像の話ではありません。2025年には、メールを開かなくても情報が抜かれる「EchoLeak」という弱点（CVE-2025-32711）がMicrosoftのCopilotで見つかりました。

2026年1月には、クリック1回で情報が漏れる「Reprompt」攻撃（CVE-2026-24307）も報告されました。

ある調査では、主要なAIコーディング道具のほぼすべてが、この攻撃に弱かったと報告されています。攻撃の成功率は85%を超えた例もありました。

OpenAIやAnthropic、Google DeepMindも、「今のAIの仕組みでは、この問題を完全には解けない」と認めています。だからこそ、被害を小さくする工夫が必要なのです。

ロックダウンモードで何が制限されるのか

ロックダウンモードをオンにすると、いくつかの便利機能が自動でオフになります。

ポイントは「情報の出口になりそうな機能をふさぐ」ことです。

おもな制限は次のとおりです。

ウェブ閲覧は保存済みデータだけ：外への通信が発生しないよう、リアルタイムのアクセスを止めます
エージェントモードは完全に停止：AIが自分で操作を進める機能を切ります
ディープリサーチも停止：たくさんのサイトを自動で調べる機能を止めます
画像の表示・取得を制限：ネット上の画像を返答内に出したり、引っぱってきたりしません

いっぽうで、すべてが使えなくなるわけではありません。

自分で書類や画像をアップロードする操作は、これまでどおりできます。画像の生成も、ふだん使える範囲なら続けて利用できます。

ただし、注意点があります。ロックダウンモードは、悪い指示がAIに入り込むこと自体は止められません。

あくまで「秘密が外へ持ち出される通り道」をふさぐ守りだと理解しておきましょう。

「高リスク」ラベルもセットで登場

今回はロックダウンモードと一緒に、「高リスク（Elevated Risk）」ラベルも追加されました。

これは、危険が増える可能性のある機能に付く警告の目印です。

このラベルは、ChatGPTだけでなく、ブラウザの「ChatGPT Atlas」や開発者向けの「Codex」にも表示されます。

とくに、ネットにつながる機能をオンにするときに出てきます。

ねらいは「透明性」です。どの機能に、まだ解けていない弱点が残っているのかを、使う前にユーザーへ正直に伝えます。

危ない橋を渡る前に「ここは注意」と教えてくれる仕組み、と考えるとわかりやすいです。

競合はどう守っている？ClaudeやCopilotとの比較

プロンプトインジェクションと戦っているのは、OpenAIだけではありません。

各社が、それぞれの方法で守りを固めています。

OpenAI（ロックダウンモード）：機能をまるごとオフにして、情報の出口を物理的に減らす「守りの設定」型
Anthropic（Claude）：学習や判定の改善で対応。Claude Opus 4.5のブラウザ機能では、攻撃の成功率を約1%まで下げたと報告
Microsoft（Copilot）：「スポットライティング」「プロンプトシールド」など、複数の防御を重ねる多層型

大きな違いは考え方です。

OpenAIは「あやしい機能を止めて、ユーザーが守りを選べる」やり方を選びました。

AnthropicやMicrosoftは「機能は使えるまま、裏側で攻撃を見抜く」やり方に力を入れています。

どちらが正解という話ではありません。守りたいものや使い方によって、向き不向きが変わります。

日本のユーザー・企業への影響

日本でもChatGPTは、仕事から学習まで幅広く使われています。今回の機能は、日本の利用者にも関係があります。

ロックダウンモードは、無料プランを含む個人アカウントへ順次広がります。Plusやプロ、企業向けプランも対象です。

とくに気にしたいのは、機密情報を扱う仕事です。

ある地方の会計事務所を想像してみてください。顧客の決算データをChatGPTで整理するとき、情報が外に漏れたら一大事です。

病院で患者の情報を扱う事務担当者も同じです。便利さより、まず安全を優先したい場面があります。

こうした現場では、エージェント機能を切ってでも「漏らさない設定」を選ぶ価値があります。

いっぽうで、ふだん調べものや文章作成にChatGPTを使う人は、無理にオンにする必要はありません。ウェブ閲覧などが止まり、使い勝手が下がるからです。

大切なのは「自分が何を守りたいか」で選ぶことです。守るべき秘密が多い人ほど、この機能は心強い味方になります。

よくある質問（FAQ）

Q1. ロックダウンモードは無料で使えますか？

はい。無料プランを含む個人アカウントへ順次広がっています。Plusやプロ、企業向けプランも対象です。

Q2. オンにすると、ChatGPTは使えなくなりますか？

いいえ。文章作成や、自分でアップロードした書類の処理などは使えます。止まるのは、ウェブ閲覧やエージェントなど一部の機能です。

Q3. プロンプトインジェクションを完全に防げますか？

完全ではありません。悪い指示がAIに入ること自体は止められません。情報が外へ持ち出される通り道をふさぐ機能です。

Q4. ふつうの個人にも必要ですか？

機密情報をあまり扱わないなら、必須ではありません。仕事で重要なデータを扱う人ほど、検討する価値があります。

Q5. 設定はどこから変えられますか？

「設定」→「安全とセキュリティ」→「高度なセキュリティ」→「ロックダウンモード」の順に進みます。

まとめ

今回のポイントを振り返ります。

OpenAIが2026年6月6日、ChatGPTに「ロックダウンモード」を追加した
ねらいは、プロンプトインジェクションによる情報流出を防ぐこと
オンにすると、ウェブ閲覧やエージェント、ディープリサーチなどが止まる
あわせて「高リスク」ラベルも登場し、危ない機能が一目でわかる
無料を含む個人・企業向けプランで順次利用でき、機密データを扱う人ほど有効

まずは自分の使い方を見直し、守りたい情報があるなら設定画面をのぞいてみましょう。

参考文献

こんな時代だから遊んで学びたい

AIを学ぶオンラインサロン「AIフレンズ」では、生成AIを楽しく、どこよりも優しく学べる環境をご用意しております。

毎週開催されるオンラインセッションでは、リアルタイムで学び合える機会を提供しています。さらに、月に一度のオフラインイベントでは、メンバー同士が直接交流し、アイデアや知識を深めることができます。

「AIフレンズ」の仲間とともに、新しい価値を創造し、可能性を広げてみませんか？

一緒に学び、成長しながら、生成AIを使いこなす力を身につけましょう！

今すぐAIフレンズに参加して、未来への第一歩を踏み出そう！！