Nuestros otros blogs
Destacamos
Tags
Ver más
El blog de
Imagen de WANAN YOSSINGKUM. Licencia de iStock.
Contenido
El modo bloqueo de ChatGPT reduce las conexiones de la herramienta con Internet y servicios externos. A cambio, algunas funciones dejan de estar disponibles o trabajan con bastantes más limitaciones. Te contamos como funciona su función de seguridad.
Su objetivo no es hacer tus conversaciones “más privadas” en general, sino reducir un riesgo de seguridad muy concreto: que un ataque de inyección de prompts consiga sacar información fuera del chat. En Bloygo te explicamos qué hace, cómo activarlo y cuándo puede merecer la pena.
Hablamos de una configuración opcional de seguridad avanzada. Cuando está activado, limita las funciones que necesitan enviar solicitudes a internet o comunicarse en tiempo real con servicios externos.
OpenAI presentó esta función el pasado febrero inicialmente como una protección dirigida especialmente a organizaciones y personas con un riesgo elevado de sufrir ciberataques. Posteriormente comenzó a extenderlo a las cuentas personales y de ChatGPT Business.
Actualmente puede utilizarse en los distintos tipos de cuenta y espacios de trabajo, aunque OpenAI advierte de que el despliegue puede provocar que todavía no aparezca en la configuración de alguna cuenta. Es necesario iniciar sesión para utilizarlo.
No es, por tanto, un “modo incógnito” ni implica una contraseña adicional al abrir ChatGPT. Su misión es limitar posibles vías de salida de información.
Una inyección de prompt o prompt injection consiste, de forma simplificada, en introducir instrucciones maliciosas dentro de contenido que una IA puede procesar.
Imagina que pides a ChatGPT que consulte una página web. Dentro de esa página hay unas instrucciones ocultas destinadas al asistente que intentan convencerlo de ignorar la tarea original y realizar otra acción. El ataque también podría esconderse dentro de un documento que estás analizando.
OpenAI considera la inyección de prompts un problema complejo que continúa investigándose. El modo bloqueo de ChatGPT añade una barrera en la última parte del ataque: aunque una instrucción maliciosa influya sobre el comportamiento del modelo, limita las conexiones que podrían utilizarse para enviar información hacia el exterior.
La protección tiene un precio: pierdes algunas de las funciones de ChatGPT más avanzadas mientras está activa.
ChatGPT deja de acceder libremente a páginas web en tiempo real. Puede trabajar con determinados contenidos almacenados en caché, pero los resultados pueden ser más limitados o estar desactualizados. Por tanto, esta función no es la mejor opción si necesitas consultar constantemente precios, noticias de última hora o páginas que cambian a lo largo del día.
Las funciones de investigación profunda quedan desactivadas. Si sueles utilizar ChatGPT para realizar investigaciones extensas recorriendo múltiples fuentes de Internet, tendrás que salir temporalmente del modo restringido.
El modo agente también se desactiva. Y tiene sentido: los agentes pueden utilizar diferentes herramientas para actuar sobre información o servicios externos, precisamente el tipo de interacción que esta configuración pretende reducir.
ChatGPT puede dejar de mostrar determinadas imágenes en sus respuestas o de recuperarlas directamente de la web. Eso no significa que desaparezcan todas las funciones relacionadas con imágenes. Puedes continuar subiendo tus propias fotografías y utilizar la generación de imágenes cuando esté disponible para tu cuenta.
ChatGPT 
ChatGPT no puede descargar automáticamente archivos de internet para analizarlos. Sin embargo, sí puedes subir manualmente un archivo desde tu dispositivo y pedirle que trabaje con él.
En cuentas personales y determinadas cuentas Business, el modo restringido bloquea el acceso en directo a conectores y las acciones de escritura.
Los conectores basados en información previamente sincronizada pueden seguir funcionando, dependiendo de la cuenta y de la configuración.
Si activas este modo puedes seguir manteniendo conversaciones, escribiendo, resumiendo contenido y trabajando con archivos que subas manualmente.
Además, OpenAI aclara varias cosas que esta función no cambia:
No desactiva la memoria de ChatGPT.
No impide subir archivos manualmente.
No elimina la posibilidad de compartir una conversación.
No modifica por sí mismo si tus conversaciones pueden utilizarse para mejorar los modelos.
No cambia el acceso a internet de Codex.
Cuando la función esté disponible en tu cuenta, el proceso es sencillo:
Abre Configuración en ChatGPT.
Entra en Seguridad.
Busca el apartado Seguridad avanzada.
Activa Modo restringido.
Confirma pulsando Activar.
Cuando esté funcionando aparecerá un indicador sobre el cuadro donde escribes los mensajes. Así puedes comprobar rápidamente que las restricciones están activas.
Hay otra limitación importante: modo restringido y modo desarrollador no pueden utilizarse simultáneamente. Si activas uno, el otro se desactiva.
No necesitas entrar constantemente en los ajustes generales. ChatGPT permite mantener el modo restringido activo por defecto y deshabilitarlo únicamente para una conversación concreta.
Cuando aparezca el indicador sobre el cuadro de escritura, pulsa Gestionar y elige la opción para desactivarlo en ese chat. También puedes abrir el menú de más opciones de la conversación y cambiar desde allí el estado del modo restringido.
Sí mejora un aspecto de la protección de los datos, pero conviene explicarlo correctamente. El modo bloqueo está diseñado principalmente para reducir el riesgo de exfiltración de información mediante ataques de prompt injection.
Por tanto, no sustituye a los controles específicos de privacidad. Por ejemplo, activarlo no modifica automáticamente la memoria, el historial, la posibilidad de compartir un chat ni las preferencias relacionadas con el uso de conversaciones para mejorar los modelos. Si quieres modificar esas opciones, debes hacerlo desde sus correspondientes apartados de configuración.
No. OpenAI explica expresamente que esta función no garantiza que una inyección de prompts sea imposible.
Estas, pueden continuar apareciendo dentro de una página almacenada en caché o de un archivo que hayas subido. Incluso podría alterar la respuesta generada. Lo que hace el modo restringido es reducir las posibilidades de que esa manipulación termine enviando datos sensibles a través de una conexión externa.
OpenAI reconoce que no está pensado necesariamente para todo el mundo. Puede tener sentido si trabajas con:
Documentación empresarial sensible.
Información interna de una organización.
Archivos con datos confidenciales.
Investigación relacionada con seguridad.
Cuentas especialmente expuestas a ataques dirigidos.
Entornos donde reducir conexiones externas sea prioritario.
Para un usuario que utiliza ChatGPT principalmente para preparar recetas, estudiar o resolver dudas cotidianas, perder la búsqueda web en directo, la investigación avanzada y otras herramientas puede resultar una restricción excesiva.
Si manejas información especialmente delicada, puede merecer la pena activarlo. Y cuando necesites alguna de las funciones bloqueadas, puedes deshabilitarlo puntualmente en ese chat.
Y tú, ¿ya conocías esta nueva función de seguridad o es la primera vez que escuchas hablar de ella? ¿Vas a activarla cuando manejes datos sensibles? ¡Cuéntanoslo en los comentarios, te leemos! 🔒🤖👇
