据 OpenAI 2026 年 2 月 13 日发布的消息，ChatGPT 新增 Lockdown Mode 与 Elevated Risk labels 两项安全能力，目标是帮助组织应对提示注入攻击以及由 AI 驱动的数据外泄风险。来源显示，这次更新的重点并非单纯增加模型能力，而是围绕企业在使用 ChatGPT 时最关心的安全边界、风险识别与防护策略展开。
对于企业用户、开发者以及通过 API 或中转服务接入大模型能力的团队而言，这类功能释放出一个明确信号：随着 AI 被更深地嵌入办公、客服、数据分析和自动化流程，模型安全不再只是“内容审核”问题，而是与权限控制、数据流向、系统提示保护和外部工具调用密切相关的工程问题。
新功能聚焦：降低提示注入与 AI 数据外泄风险
来源摘要提到，Lockdown Mode 和 Elevated Risk labels 的推出，是为了帮助组织防御 prompt injection 和 AI-driven data exfiltration。提示注入通常指攻击者通过精心构造的输入，诱导模型忽略原本规则、泄露上下文信息，或执行不符合预期的操作；而 AI 驱动的数据外泄，则更强调模型在读取、总结、调用工具或处理企业数据时，可能被诱导把敏感信息带出原本安全边界。
从命名看，Lockdown Mode 更像是一种收紧交互与执行边界的安全模式，用于在高风险情景下降低不当行为发生概率；Elevated Risk labels 则强调风险标记与识别，帮助组织判断某些对话、内容或操作是否处于更高风险状态。由于来源未披露更细的产品配置、触发条件或适用版本，具体启用方式仍需以 OpenAI 官方说明为准。
- 面向组织安全：此次更新主要针对企业或机构使用 ChatGPT 时的安全管理需求。
- 关注提示注入：防护重点之一是避免模型被恶意输入诱导偏离原有指令。
- 关注数据外泄：更新还指向 AI 在处理信息时可能造成的数据泄露风险。
- 强化风险识别：Elevated Risk labels 有助于让风险状态更可见，便于后续处置。
对开发者和 API 使用者意味着什么
虽然来源标题明确指向 ChatGPT，而不是直接宣布 API 新参数或新端点，但它对 API 使用者仍有参考价值。许多团队会把 ChatGPT 类产品作为内部验证、知识库问答、Agent 流程和业务助手的原型环境，随后再迁移到 API、批量调用或中转接入架构中。OpenAI 将提示注入与数据外泄放在产品安全更新的核心位置，说明这些风险已经成为规模化落地必须处理的问题。
对使用 OpenAI、Claude、Gemini 等模型 API 的团队来说，不能只依赖模型本身“听话”。在系统设计层面，仍应配合权限隔离、上下文最小化、日志审计、敏感字段过滤、工具调用白名单和输出校验等机制。特别是在通过中转站、API 批发或多模型路由接入时，企业往往会同时管理额度、并发、成本与可用性，此时安全策略也应被纳入网关层和业务层，而不是仅放在提示词里。
中转与模型接入场景下的安全启示
对于本站关注的 Token 中转、API 批发和模型调用中介场景，这一更新提供了一个重要判断：未来模型接入服务的竞争点，不会只停留在价格、额度、并发和稳定性上，安全治理能力也会成为企业采购和长期使用的关键因素。即便底层模型厂商提供了更强的风险标签或锁定模式，接入方仍需要把这些能力映射到自己的调用链路中。
例如，面向企业客户的 API 网关可以在请求进入模型前进行输入风险检测，在模型输出后执行脱敏与合规校验；对不同业务线设置不同的模型访问范围；对可能包含敏感信息的会话启用更严格的日志策略。若未来相关安全信号能够在更多接口层面开放，开发者还可以将风险标签接入告警、工单、审计或自动降级流程。
影响解读：AI 应用进入“安全默认开启”阶段
这次发布的核心意义在于，ChatGPT 的企业安全能力正在从被动响应向主动防护演进。过去很多团队把 prompt injection 视为提示词工程问题，但在 Agent、知识库、浏览器、文件处理和企业系统连接越来越普遍后，单靠“请不要泄露信息”这类提示显然不足以形成稳固边界。
对开发者而言，建议把提示注入和数据外泄纳入上线前检查清单：哪些数据会进入上下文、模型是否能接触内部文档、输出是否可能包含敏感字段、外部输入是否能影响系统指令、工具调用是否有权限约束。对 API 中转与多模型接入服务商而言，也应关注上游厂商安全功能的演进，并在自身平台中提供更清晰的风控、审计和配置能力。
总体来看，OpenAI 推出 Lockdown Mode 与 Elevated Risk labels，体现了大模型产品在组织级应用中的安全优先级提升。对于正在规划 ChatGPT 或模型 API 接入的企业，这不是一个孤立功能更新，而是提醒团队在追求更低成本、更高并发和更稳定调用的同时，把提示注入防护与数据外泄治理作为基础架构的一部分。