OpenAI lanza Lockdown Mode: ChatGPT ya tiene "modo búnker" contra ataques de prompt injection

Desactiva navegación web, imágenes externas, deep research y agentes. OpenAI lo ha sacado el 6 de junio de 2026 y ya llega al plan gratuito.

El prompt injection lleva años siendo el elefante en la habitación de los LLM. La mecánica es ridículamente simple: escondes instrucciones en una web, un PDF o un email, y cuando el modelo las procesa, obedece. Sin hacer preguntas. He visto asistentes revelar sus instrucciones de sistema porque alguien coló un prompt en letra blanca sobre fondo blanco dentro de un HTML. No es un bug teórico — pasa todos los días.

OpenAI ha respondido con Lockdown Mode, una función que anunció el 6 de junio de 2026 y que algunos medios españoles ya llaman "modo búnker". La idea es directa: cuando lo activas, ChatGPT pierde acceso a cuatro capacidades críticas de golpe.

Lo que se desactiva:

• Navegación web en vivo — solo puede usar contenido cacheado previamente
• Imágenes desde internet — no las recupera ni las muestra (generarlas con DALL-E sí se puede)
• Deep research — el modo de investigación profunda queda fuera
• Modo agente — nada de ejecutar acciones autónomas

Básicamente, le cortas las piernas al asistente para que no pueda salir a buscar problemas.

OpenAI no intenta venderte esto como una solución mágica. La propia compañía admite que incluso con Lockdown Mode activado, un prompt malicioso escondido en contenido cacheado o en un archivo que subas puede seguir haciendo daño. "Lockdown Mode no está pensado para todo el mundo", explican. "Está diseñado para personas y organizaciones que manejan datos sensibles".

Traducción: si trabajas con datos financieros, médicos, legales o propiedad intelectual, esto te importa. Si solo le pides a ChatGPT que te escriba un email, probablemente no.

La buena noticia es el precio: cero euros. OpenAI está desplegando Lockdown Mode en cuentas Business autogestionadas y en cuentas personales — incluido el plan gratuito, según confirman WWWhat's new y Negocios.com.

El timing no es casualidad. En 2026 los agentes de IA ya están enchufados a APIs, bases de datos y servicios externos. Un agente que puede navegar y ejecutar código es una bestia productiva, pero también un vector de ataque del tamaño de un camión. Lockdown Mode es OpenAI admitiendo que la seguridad no puede ser opcional cuando tus usuarios son empresas que manejan datos de verdad.

El movimiento me recuerda al Lockdown Mode de Apple en iOS — misma filosofía de reducir superficie de ataque, distinto campo de batalla. Y como en iOS, la pregunta no es si deberías usarlo, sino cuándo te vas a arrepentir de no haberlo hecho.

No es perfecto. No elimina el problema de raíz. Pero para cualquiera que maneje datos que no quiere ver en un tweet mañana, activarlo es de cajón.