ChatGPT-Sicherheitslücke: Lockdown Mode ließ sich umgehen, Chats waren gefährdet

Sicherheitsexperten von Check Point Research haben am 5. November 2026 Details zu einer gravierenden Schwachstelle in ChatGPT öffentlich gemacht. Die Lücke erlaubte es potenziellen Angreifern, den sogenannten Lockdown Mode zu umgehen und ohne jegliche Interaktion der betroffenen Nutzer auf vertrauliche Chatverläufe sowie hochgeladene Dokumente zuzugreifen.

Ursprung in der HTML-Vorschaufunktion

Nach Angaben von Check Point Research lag die Ursache des Problems in einer HTML-Preview-Funktion für Codeblöcke, die im Februar 2026 für die Plattform eingeführt worden war. Innerhalb dieser Funktion kamen verschachtelte Frames zum Einsatz.

Durch die spezifische Vergabe der Berechtigungen zur Ausführung von Popups und zum Verlassen der Sicherheitsumgebung war es einem Popup möglich, aus der vorgesehenen Sandbox auszubrechen. In der Folge ließ sich beliebiger HTML-Code im Kontext der Anwendung ausführen.

Die Sicherheitsforscher wiesen darauf hin, dass diese Schwachstelle eine Reihe schwerwiegender Angriffsszenarien eröffnete. Dazu zählten die unbemerkte Extraktion vollständiger Chatprotokolle sowie die Offenlegung von Dateien, die Anwender zuvor in den Dienst hochgeladen hatten.

Wer sich mit dem Thema IT-Sicherheit befasst, sollte auch die Risiken für mobile Endgeräte nicht unterschätzen. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Neben dem Abgriff vertraulicher Inhalte bestand zudem das Risiko von Phishing-Angriffen über nachgebildete Anwendungsfenster sowie der Verbreitung von Schadsoftware. Betroffen waren sowohl die Webversion des Dienstes als auch die auf dem Framework Electron basierende Desktop-Applikation ChatGPT Classic, in denen eine Ausnutzung ohne aktives Zutun der Anwender möglich gewesen sei.

Im Rahmen ihrer Demonstration veranschaulichten die Analysten von Check Point Research unter anderem, wie sich über manipulierte Update- und Anmeldefenster Schadprogramme verteilen und Benutzerkonten übernehmen ließen.

Schutzmaßnahmen und Behebung durch OpenAI

Der Fund reiht sich in frühere Untersuchungen von Check Point Research ein. Das Unternehmen hatte zuvor bereits ein Datenleck bei ChatGPT dokumentiert, bei dem Informationen über eine DNS-Exfiltration mithilfe einer einzelnen Eingabeaufforderung abfließen konnten.

Ein veraltetes Betriebssystem kann auf jedem Gerät zur gefährlichen Sicherheitslücke werden und Cyberkriminellen den Zugriff auf private Daten ermöglichen. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates Ihr Smartphone dauerhaft vor Malware und Datenverlust schützen. 5 einfache Schritte für ein sicheres Android-Smartphone

Die nun bekannt gewordene Sicherheitslücke wurde von Check Point Research im September 2026 im Zuge eines geordneten Verfahrens zur verantwortungsvollen Offenlegung an den Entwickler OpenAI gemeldet. Am 18. September 2026 behob OpenAI das Problem serverseitig, indem das Unternehmen die beiden ursächlichen Popup-Berechtigungen aus der Implementierung entfernte.

Check Point Research überprüfte die Anwendung nach dem Einspielen der Anpassung erneut und bestätigte, dass die beschriebene Angriffsmethode nicht mehr funktionsfähig ist. Sowohl Check Point Research als auch OpenAI erklärten, dass es bislang keine Anhaltspunkte für eine aktive Ausnutzung der Schwachstelle durch Dritte oder einen tatsächlichen Abfluss von Nutzerdaten gibt.