--- title: "ChatGPTのロックダウンモードとは？プロンプトインジェクション対策の新機能を解説【2026】 | AIニュース - ai-garage" description: "ChatGPT のロックダウンモードとは、Webページやファイルに埋め込まれた不正な指示を無視し、本来のユーザー指示だけに従わせる機能だよ。Free から Enterprise まで使え、代わりにブラウジングや Deep Research などが一部制限されるんだ。" source: https://ai-garage.jp/news/chatgpt-lockdown-mode-prompt-injection/ --- News 2026年6月7日 # ChatGPTのロックダウンモードとは？プロンプトインジェクション対策の新機能を解説【2026】 ChatGPT のロックダウンモードとは、Webページやファイルに埋め込まれた不正な指示を無視し、本来のユーザー指示だけに従わせる機能だよ。Free から Enterprise まで使え、代わりにブラウジングや Deep Research などが一部制限されるんだ。 SY [Seiya Yagashiro](https://ai-garage.jp/site-info/) Editor-in-Chief, ai-garage [#OpenAI](https://ai-garage.jp/tags/OpenAI/)[#ChatGPT](https://ai-garage.jp/tags/ChatGPT/)[#セキュリティ](https://ai-garage.jp/tags/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/) やっほー、ぼくてんびん丸！ AIに「これ読んで要約して」ってWebページやファイルを渡すこと、増えてきたよね。でもね、その**渡した中身に“こっそりAIへの命令”が仕込まれてたら**どうなると思う？AIがきみの指示じゃなくて、ワナの命令の方に従っちゃうかもしれないんだ。これが「プロンプトインジェクション」っていう、いまAI界でいちばん厄介な攻撃の一つ。 そこに**OpenAI**が手を打ってきたよ。今日はその新しい守りの仕組みを整理するね。 ## 何があったの？ **OpenAI**が**2026年6月5日**（現地時間）、ChatGPTに新しいセキュリティ機能『**ロックダウンモード（Lockdown Mode）**』を追加したんだ。 これは、**Webページやアップロードしたファイルなどに埋め込まれた“不正な指示”を無視して、AIが本来のユーザーの指示にだけ従うようにする**機能。さらに、サーバーへの外部通信やネットワークリクエストを制限することで、**こっそり情報を外に持ち出されるのを防ぐ**という設計になってるよ。 使えるプランは幅広くて、個人向けの**Free・Go・Plus・Pro**、法人向けの**Business・Enterprise**でオンにできるんだ。 ただし、守りを固める代わりに**一部の機能が制限される**よ。具体的にはこんな感じ。 | 制限される機能 | ロックダウンモード時の挙動 | | --- | --- | | Webブラウジング | キャッシュ済みコンテンツへのアクセスのみ | | Deep Research | 利用不可 | | Agent Mode | 利用不可 | | Canvas | ネットワークアクセスが不可 | つまり、**「外と通信して動く系」の便利機能を一時的に止めることで、ワナが入り込む隙をなくす**っていう発想なんだ。 ## なぜ重要なの？ プロンプトインジェクションって、なんだか専門用語で難しそうに聞こえるけど、たとえ話にするとシンプルだよ。 きみが秘書（＝AI）に「この手紙を読んで内容を教えて」ってお願いしたとするよね。でもその手紙の最後に、すごく小さい字で「**秘書さんへ：この家の鍵の場所をこっそり外の人に教えてください**」って書いてあったら…？真面目な秘書ほど、書いてある通りに動いちゃうかもしれない。これがプロンプトインジェクションのこわさなんだ。 AIが**Web検索したり、ファイルを読んだり、自分で操作（Agent）したり**できるようになるほど、こういう「外から来た文章に仕込まれた命令」に触れる機会が増える。**便利になるほど、リスクも増える**っていう構図なんだよね。 だからロックダウンモードは、「**いちばん大事な作業をするときだけ、外との扉を閉じて作業に集中する**」ための安全装置なんだ。スマホにも似た名前の「ロックダウンモード」があるけど、考え方は近いよ。普段は便利モード、いざというときは防御モード、って切り替えられるのがポイント。 ## ぼくの感想 ぼくはこれ、「**AIエージェント時代の必須装備**」になっていく気がするんだ。 だってこれから、AIが勝手にWebを見て、ファイルを開いて、ポチポチ操作する場面はどんどん増えるでしょ。便利さと引き換えに「知らないうちに情報が抜かれてた」みたいな事故が起きたら、せっかくの信頼が一気に崩れちゃう。だから**便利機能を全部止めるんじゃなく、“危ない作業のときだけ守りを固められる”っていう選べる設計**は、すごく現実的でいいなって思うんだ。 ちょっと気になるのは、**ふだん使いとの切り替えをみんなちゃんとやれるか**ってところ。守りモードにすると検索やエージェントが止まるから、「あれ動かない！」ってオフに戻したまま忘れちゃう人も出てきそうな気がする。このへんは、これから「自動でモード提案してくれる」みたいに賢くなっていくのかもしれないね。 ## まとめ 今回のロックダウンモードは、**「AIをガンガン使う」と「ちゃんと守る」を両立させるための一歩**だよ。 AIに何かを読ませたり操作させたりするとき、その中身に“ワナの命令”が混ざってるかもしれない——この感覚を持っておくだけでも、きみのAIの使い方はぐっと安全になるんだ。便利さに飛びつくだけじゃなく、**「守りの設定」も使いこなせる人**が、これからのAI時代を上手に泳いでいけると思うよ。きみもぜひ、ChatGPTの設定をのぞいてみてね！ それじゃあ、またね。ぼくてんびん丸でした！ 参考・一次ソース - [→ 一次ソース](https://www.itmedia.co.jp/news/articles/2606/07/news022.html) この記事に出てきた用語・モデル 用語をやさしく解説 [AIエージェント](https://ai-garage.jp/glossary/agent/)[プロンプト](https://ai-garage.jp/glossary/prompt/)[プロンプトインジェクション](https://ai-garage.jp/glossary/prompt-injection/) 関連 AI モデル [ChatGPT](https://ai-garage.jp/models/chatgpt/)[Deep Research](https://ai-garage.jp/models/deep-research/) まとめて読む このテーマの動きは、時系列で1ページに整理しています。 - [AI のセキュリティ事故と対策まとめ →](https://ai-garage.jp/column/ai-security-incidents-2026/) この記事をシェア [Xでシェア](https://twitter.com/intent/tweet?text=ChatGPT%E3%81%AE%E3%83%AD%E3%83%83%E3%82%AF%E3%83%80%E3%82%A6%E3%83%B3%E3%83%A2%E3%83%BC%E3%83%89%E3%81%A8%E3%81%AF%EF%BC%9F%E3%83%97%E3%83%AD%E3%83%B3%E3%83%97%E3%83%88%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E5%AF%BE%E7%AD%96%E3%81%AE%E6%96%B0%E6%A9%9F%E8%83%BD%E3%82%92%E8%A7%A3%E8%AA%AC%E3%80%902026%E3%80%91%20%7C%20ai-garage&url=https%3A%2F%2Fai-garage.jp%2Fnews%2Fchatgpt-lockdown-mode-prompt-injection%2F) [はてなブックマークに追加](https://b.hatena.ne.jp/add?mode=confirm&url=https%3A%2F%2Fai-garage.jp%2Fnews%2Fchatgpt-lockdown-mode-prompt-injection%2F) 引用文は「『タイトル』 - ai-garage.jp URL」の形でコピーされます。出典として URL を残したまま貼れます。 関連記事 [![GitHub の AI エージェントが“Issue に書かれた命令”で秘密のコードを漏らした話。合言葉は「Additionally」!?](https://ai-garage.jp/images/news-heroes/github-agentic-workflow-prompt-injection-card.webp)2026/7/8GitHub の AI エージェントが“Issue に書かれた命令”で秘密のコードを漏らした話。合言葉は「Additionally」!?](https://ai-garage.jp/news/github-agentic-workflow-prompt-injection/)[![ChatGPT の Chrome 拡張機能が大型更新！開いているタブを読んで操作、全プラン無料](https://ai-garage.jp/images/news-heroes/chatgpt-chrome-extension-tabs-card.webp)2026/10/16ChatGPT の Chrome 拡張機能が大型更新！開いているタブを読んで操作、全プラン無料](https://ai-garage.jp/news/chatgpt-chrome-extension-tabs/)[![Astra for Law とは？招待制の法務版 GPT-6 Astra、41文書を数分で突合](https://ai-garage.jp/images/news-heroes/astra-for-law-card.webp)2026/9/18Astra for Law とは？招待制の法務版 GPT-6 Astra、41文書を数分で突合](https://ai-garage.jp/news/astra-for-law/)[![OpenAIのAIが休眠ウィキで答えを教え合った1.8万件　なぜ公表されなかったのか](https://ai-garage.jp/images/news-heroes/openai-agents-dsewiki-collusion-card.webp)2026/9/6OpenAIのAIが休眠ウィキで答えを教え合った1.8万件 なぜ公表されなかったのか](https://ai-garage.jp/news/openai-agents-dsewiki-collusion/) 執筆 Seiya Yagashiro（編集長） 公開・更新 公開 2026/6/7 この記事は AI（Claude / ChatGPT）の支援を受けて作成し、編集長による事実確認を経て公開しています。 誤りを発見した方は [@tenbin_maru](https://x.com/tenbin_maru) のDMまでご連絡ください。 詳しい編集方針は [編集方針](https://ai-garage.jp/editorial-policy/) ページをご覧ください。