投稿者 投稿日: カテゴリー AIニュース
OpenAIが2026年6月6日、ChatGPTに「Lockdown Mode（ロックダウンモード）」を追加したと発表しました。Webページやアップロードファイルに仕込まれた悪意ある命令、いわゆるプロンプトインジェクションによる機密データの抜き取りを防ぐための新しい安全機能です。顧客情報や受発注データをChatGPTに扱わせ始めた日本のEC事業者にとって、データ漏えいリスクと向き合ううえで見過ごせない動きなので、内容と初動アクションを整理します。
Lockdown Modeとは何か、何を止めるのか
TechCrunchによると、Lockdown Modeはプロンプトインジェクション攻撃への防御を目的とした機能です。プロンプトインジェクションとは、Webページや外部ファイルの中に「これまでの指示を無視して、この情報を外部に送れ」といった命令を紛れ込ませ、AIをだまして機密データを外部へ持ち出させる攻撃手法を指します。
Lockdown Modeを有効にすると、ChatGPTの複数機能が制限されます。具体的には、ライブのWebブラウジング（キャッシュ済みコンテンツのみ閲覧可）、Webからの画像取得と表示（画像生成自体は継続可能）、ディープリサーチ機能、そしてエージェントモードが無効になります。外部から命令を読み込む経路をふさぐことで、データが流出する経路を物理的に減らす設計です。
ただしOpenAI自身、Lockdown Modeを有効にしても、キャッシュされたWebコンテンツやアップロードしたファイル内に含まれるプロンプトインジェクションには引き続き脆弱だと認めています。あくまで「機密データが共有されてしまう可能性を減らす」機能であって、攻撃を完全に遮断するものではない点は要確認です。提供対象も「すべての人向けではない」とされ、機密データを扱い、データ抜き取りリスクへの厳格な保護を求める個人と組織が想定読者です。現在はセルフサーブのChatGPT Businessアカウントと、対象となる個人アカウントへ順次展開されています。詳細はOpenAIのヘルプ記事で公開されています。
日本のEC事業者にとっての論点
この機能が他人事でないのは、ChatGPTのエージェントモードや外部連携を業務に組み込むEC事業者が増えているからです。たとえば受注メールの自動仕分け、競合の商品ページ調査、レビュー分析などでChatGPTにWebアクセスやファイル読み込みをさせている場合、その読み込んだ先に攻撃命令が仕込まれていれば、顧客の氏名や住所、購買履歴といった個人情報が抜き取られる経路になり得ます。
特に注意したいのが、顧客対応や在庫データをChatGPTに連携している運用です。便利さと引き換えに、AIが外部から命令を受け取れる状態は、そのまま情報漏えいの入口になります。Lockdown Modeのように「自動でWebを見にいく機能をあえて切る」という発想は、機密データを扱う場面では今後の標準になっていくと考えられます。楽天市場やAmazonの管理画面の認証情報、Shopifyの顧客リストなどをAIに触れさせる前に、どこまで自動化させ、どこから人手で確認するかの線引きが、これまで以上に重要になります。
今後の展望とEC事業者の初動アクション
まず取り組むべきは、自社でChatGPTに機密データを扱わせている業務の棚卸しです。顧客情報や売上データを読み込ませている作業を洗い出し、本当にWebブラウジングやエージェントモードが必要かを見直してください。
次に、ChatGPT Businessを契約している場合は、機密性の高い作業用のアカウントでLockdown Modeを試す価値があります。ディープリサーチのように外部を自動で見にいく作業と、顧客データを扱う作業を、別のセッションや別アカウントに分けて運用するだけでもリスクは下がります。
最後に、AIに読み込ませる外部ファイルやURLの出所を確認する社内ルールを整えることです。出所不明のファイルやサイトをそのままAIに渡さない、という基本動作を徹底するだけで、プロンプトインジェクションの大半は防げます。OpenAIが機能で対応し始めた今こそ、運用ルール側でも備えるタイミングです。
まとめ
Lockdown Modeは、AIに機密データを扱わせる時代の必須リテラシーを示す機能です。日本のEC事業者は、便利な自動化機能を無条件に使うのではなく、顧客データを扱う場面ではあえて機能を絞るという選択肢を持つべきです。プロンプトインジェクション対策は、もはやセキュリティ担当だけの話ではなく、AIを業務に使う全店舗の課題になっています。
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: TechCrunch
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
