ChatGPTのロックダウンモードとは？制限される機能・設定と解除方法【2026年最新】

ChatGPTのロックダウンモードは、外部への接続を絞ってデータの持ち出しを防ぐ、オプションのセキュリティ設定です。OpenAIが2026年6月に個人プラン（Free／Go／Plus／Pro）とセルフサービス型Businessへ展開しました（Enterprise／Edu向けには先行して導入済み）。有効にすると便利な機能がいくつか止まるため、「何が使えなくなるのか」「自分に必要か」を先に押さえておくと迷いません。この記事では、無効化される機能、対応プラン、有効化と解除の手順、そしてこの設定がプロンプトインジェクション対策のどこを担うのかを整理します。

まとめ

• ロックダウンモードは、プロンプトインジェクション攻撃によるデータ持ち出しの「最終段（外部への送信）」を止める設定。注入そのものは防げない。
• 有効化するとライブWeb・応答内の画像・Deep Research・Agent Mode・外部ファイルのダウンロードなど、外部と通信する機能が止まる。手動でアップロードしたファイルは引き続き使える。
• 対応は個人（Free／Go／Plus／Pro）とセルフサービス型Business、さらにEnterprise／Eduなど。追加料金なし。
• 設定は「設定→セキュリティ→高度なセキュリティ→ロックダウンモード」のトグル。開発者モードとは同時に使えない。
• 機密データを扱う人向けの設定で、一般的な個人利用では必須ではない。

以下で、機能制限の中身と設定・解除の操作、判断基準を順に見ていきます。

ロックダウンモードの定義とプロンプトインジェクション対策での位置付け

ロックダウンモードは、ChatGPTが外部リソースや一部機能へアクセスする経路を制限する、任意の保護設定です。機密データを扱う個人や組織が、利便性を一部手放してでも堅い防御を優先したい場面のために用意されています。位置付けを理解するには、まず守ろうとしている攻撃を知るのが近道です。

プロンプトインジェクションによるデータ持ち出しの流れ

プロンプトインジェクションは、Webページやファイル、外部ツールの応答などに紛れ込ませた指示でChatGPTの動作を乗っ取る攻撃です。攻撃者の狙いが情報窃取の場合、典型的には「悪意ある指示を読み込ませる→機密情報を集めさせる→外部のサーバーへ送信させる」という流れをたどります。仕組みの詳細はChatGPTのプロンプト・インジェクション（Prompt Injection）：その詳細なメカニズムと潜在的リスクで解説しています。

遮断範囲は外部送信の最終段のみ

ロックダウンモードが止めるのは、この流れの最後にあたる外部への送信（アウトバウンドのネットワーク要求）です。攻撃者が情報を持ち出す出口をふさぐ発想で、注入されて情報を集める段階そのものを止めるわけではありません。OpenAI自身も、現時点でプロンプトインジェクションは大きなリスクではないとしつつ、手口の巧妙化に備えた応急的な緩和策と位置付けています。防御の一枚岩ではなく、多層防御の一層と捉えるのが正確です。

有効化で制限・無効化される機能の一覧

ロックダウンモードをオンにすると、外部と通信する機能が止まるか、キャッシュ利用に限定されます。反対に、手元からアップロードしたファイルはそのまま扱えます。

ライブWebはキャッシュ済みコンテンツの参照だけになり検索結果が古くなる場合があります。Canvasで生成したコードの外部通信も承認できず、ライブコネクタは個人アカウントでは同期済みデータの参照に限られます。注意したいのは、アップロードしたファイルが使える一方で、そのファイルに仕込まれた指示までは無害化されない点です。キャッシュされたWebコンテンツやアップロード文書に注入があれば、応答の内容や正確性に影響することはあり得ます。ロックダウンモードは「持ち出し口」をふさぐ設定であって、入力の中身を検閲する設定ではありません。

通常モード・高リスクラベル・開発者モードとの関係

通常モードとの違い（保護と利便性のトレードオフ）

通常モードは、Web検索・画像・Agent・コネクタといった機能を最大限使える代わりに、外部通信の経路も開いています。ロックダウンモードはこの経路を絞るため、リサーチや自動操作の幅は狭まります。日常的にWeb最新情報や自動処理を多用する使い方とは相性が悪く、機密性を優先する作業に向く、という住み分けです。

高リスクラベルとの違い（強制無効化か、警告表示か）

ロックダウンモードと同時に導入された「高リスクラベル（Elevated Risk labels）」は、役割が異なります。ロックダウンモードが機能を強制的に無効化するのに対し、高リスクラベルは危険性の高い操作に警告を表示するだけで、ユーザーは了解のうえ続行できます。前者は「使わせない」、後者は「注意を促す」仕組みです。

開発者モードとの排他関係

ロックダウンモードと開発者モード（Developer Mode）は排他で、一方をオンにするともう一方が自動的にオフになります。外部ツールを積極的に呼び出す開発者モードと、外部通信を絞るロックダウンモードは目的が正反対のため、併用できない設計です。

使うべき人と、有効化しなくてよい人の判断基準

ロックダウンモードは万人向けではありません。次のような、機密情報の持ち出しリスクを実際に負っている使い方でこそ価値が出ます。

• 顧客情報・非公開の設計資料・個人情報など、漏えいすると被害の大きいデータをChatGPTに扱わせる。
• 信頼できない外部Webページや第三者提供のファイルを読み込ませる機会が多い。
• 組織のコンプライアンス上、AIツールからの外部送信を絞りたい。

反対に、公開情報の要約や文章作成が中心で、最新のWeb検索・画像・Agentを日常的に使う個人利用なら、無効化される機能のデメリットが上回りやすく、常時オンにする必要は薄いといえます。機密作業のときだけ切り替える運用が現実的です。

対応プランと個人・法人での利用条件

個人向けプラン（Free／Go／Plus／Pro）

ロックダウンモードは個人アカウントの全プラン、すなわちFree・Go・Plus・Proで利用でき、追加料金はかかりません。上位プランだけの機能ではないため、無料プランでもそのまま試せます。

法人・管理者向け（Business／Enterprise／Edu）

セルフサービス型のChatGPT Businessに加え、Enterprise・Edu・Healthcare・Teachersでも利用できます。Enterpriseのワークスペースでは管理者向けの制御が一段厚く、専用の「Lockdown Mode」ロールを作成して特定のユーザーやグループに割り当てることで、個人任せにせず組織として強制できます。全社的にAI経由の情報持ち出しを抑えたい場合はこのロール運用が要になります。法人契約の機能全体はChatGPT Enterpriseの主な特徴と他サービスにない強みも参考になります。

有効化と解除の操作手順

個人アカウントで有効化する

個人アカウントでは、「設定」→「セキュリティ」→「高度なセキュリティ」→「ロックダウンモード」のトグルをオンにするだけで有効になります。管理者権限や特別な申請は不要で、即時に切り替わります。オンにすると、前掲のWeb・画像・Agent・ダウンロードなどの機能がその場で制限されます。

解除する・「急に制限が厳しくなった」と感じたときの確認

解除は同じ画面でトグルをオフに戻すだけです。ChatGPTで「Web検索が効かない」「画像が表示されない」「ファイルをダウンロードできない」といった制限に急に気づいた場合は、故障ではなくロックダウンモードがオンになっていないかをまず確認してください。開発者モードを使いたいのに切り替わらないときも、ロックダウンモードとの排他が原因のことがあります。設定画面でどちらが有効かを見れば切り分けられます。

導入前に押さえる限界と注意点

過信は禁物です。ロックダウンモードは強力ですが、次の点で万能ではありません。

• 注入自体は防げない：キャッシュされたWebコンテンツやアップロードファイルに紛れた指示は読み込まれ、応答の挙動や正確性に影響し得る。
• 止めるのは外部送信の一段だけ：完全な保護は保証されず、多層防御の一部として使う前提。
• 利便性が明確に下がる：最新のWeb情報・自動操作・画像を要する作業は進めにくくなるため、常時オンは業務効率を落とすことがある。

OpenAIが同時期に導入した他のセキュリティ機能とあわせて捉えると位置付けがつかみやすく、全体像はOpenAIがChatGPTに導入した新セキュリティ機能AASの全体像で確認できます。開発ツール側の情報漏えい対策の考え方はCodex Securityとは？仕組み・料金・Claude Code Securityとの違いも近いテーマです。

よくある質問

ロックダウンモードは必要ですか？有効にした方がいいですか？

機密データや信頼できない外部コンテンツをChatGPTに扱わせる場合は有効化の価値があります。公開情報中心の一般的な個人利用では必須ではなく、機密作業のときだけオンにする使い分けが現実的です。

「ロックダウンが有効」とはどういう状態ですか？

アカウント（またはワークスペース）でロックダウンモードがオンになっており、ライブWeb・応答内の画像・Deep Research・Agent Mode・外部ファイルのダウンロードなど、外部と通信する機能が止まっている状態を指します。手動アップロードしたファイルは引き続き使えます。

無料プランでもロックダウンモードは使えますか？

使えます。Free・Go・Plus・Proの個人全プランとセルフサービス型Business、Enterprise／Eduなどで利用でき、追加料金はかかりません。

ロックダウンモードを解除するにはどうすればよいですか？

「設定→セキュリティ→高度なセキュリティ→ロックダウンモード」のトグルをオフに戻すと解除できます。Web検索や画像、ダウンロードが急に使えなくなったときは、まずこの設定がオンになっていないか確認してください。

ロックダウンモードにすると画像やデータは流出しなくなりますか？

外部への送信という持ち出しの最終段を止めるため、そのリスクは大きく下がります。ただし注入そのものは防げず、完全な保護は保証されません。あくまで多層防御の一層として使ってください。

関連記事

• ChatGPTのプロンプト・インジェクション（Prompt Injection）：その詳細なメカニズムと潜在的リスクについて
• OpenAIがChatGPTに導入した新セキュリティ機能AASの全体像
• ChatGPT Enterpriseの主な特徴と他サービスにない強み
• Codex Securityとは？仕組み・料金・Claude Code Securityとの違い【2026年7月版】