OpenAI 於二〇二六年十月二十日在 ChatGPT 官方說明與版本記錄宣布推出「鎖定對話」（Locked chats）：用戶可把選定對話從一般歷史、釘選與一般搜尋中隱藏，並以四位帳戶 PIN 或支援的裝置解鎖方式開啟。該功能屬漸進推出，並非端到端加密，亦不改動對話保留期或「協助改進模型」設定。來源真實性已驗證，以 OpenAI Help Center 與 ChatGPT 版本記錄為準，並以 TechCrunch 同日報道交叉核對。

OpenAI／官方：ChatGPT 推出鎖定對話——四位 PIN 或裝置驗證隱藏敏感紀錄；非端到端加密

OpenAI 於二〇二六年十月二十日更新 ChatGPT 版本記錄，並發布說明文章〈Using locked chats in ChatGPT〉，介紹鎖定對話功能。設計情境包括螢幕共享、共用裝置，或其他人不應在側邊欄一眼看到敏感對話標題與內容的場合。用戶可在對話的更多選項選單（•••）選擇「Lock chat」，鎖定後對話會移入「Projects > Locked chats」；開啟時須輸入四位帳戶 PIN，在支援的流動裝置上亦可使用 Face ID、Touch ID 或裝置解鎖方式。來源真實性已驗證。

官方明確列出鎖定對話「不會」做到的事：不會建立端到端加密或獨立加密保管庫；不會改變 OpenAI 保留對話的時長；不會改變「Improve the model for everyone」設定；不會移除鎖定前已寫入記憶的資訊；亦不會凌駕工作區政策、安全要求或法律合規義務。對企業與隱私敏感行業而言，這意味著鎖定對話是「介面層存取控制」，而非改寫雲端資料保管模型。

一、核心事件：功能範圍、可用性與操作邊界

披露要點

根據 OpenAI 官方說明與十月二十日版本記錄：

能力：把選定對話留在帳戶內，但從一般聊天歷史、釘選對話與一般對話搜尋中隱藏；側邊欄可顯示「Locked chats」專案，但鎖定對話標題在未驗證前保持隱藏。
驗證：四位帳戶 PIN；支援裝置上可選 Face ID／Touch ID／裝置解鎖。PIN 綁定 OpenAI 帳戶，而非單一工作區。
推出節奏：漸進推出；若尚未在更多選項中看到「Lock chat」，代表帳戶可能尚未收到該功能。版本記錄指消費者端（Free、Go、Plus、Pro）於網頁、iOS、Android 及新版 macOS／Windows 桌面應用程式推出；說明文章並列出 Business、Enterprise、Edu 亦屬可用範圍（實際仍視帳戶與推出狀態）。
不可用範圍：ChatGPT for Healthcare 不提供鎖定對話。桌面端僅新版 ChatGPT 應用程式可鎖定合資格的雲端 Chat／Work 對話；Codex 對話（含雲端 Codex）及本機 Work 對話不能鎖定。
與臨時對話（temporary chat）差異：臨時對話旨在不進入歷史、且在維持臨時狀態時不用於改進模型；鎖定對話則是「保存對話＋以 PIN／裝置驗證保護存取」，並仍遵循既有模型改進設定。臨時對話在維持臨時狀態時不能鎖定；儲存後會變成一般對話。

高風險操作：重設 PIN 會永久刪除

官方以粗體風險提示：重設帳戶 PIN 會永久刪除所有鎖定對話、僅存於鎖定對話內的記憶資訊，以及僅受舊 PIN 保護的檔案或其他內容；無法復原，OpenAI Support 亦不能找回。工作區管理員不能代用戶重設 PIN 或解鎖對話。變更 PIN（在知道舊 PIN 的前提下）則不會刪除鎖定對話。

共享連結、專案與合規邊界

已有共享連結的對話仍可鎖定，但鎖定不會刪除連結；鎖定前已分享內容仍可被連結存取，鎖定後的新訊息不會加入該連結。應另行刪除連結以停止共享。由共享連結建立的對話不能鎖定。
從專案鎖定對話後，該對話會離開原專案，不再使用該專案的指示、檔案或記憶。
Enterprise／Edu 工作區內，鎖定對話仍納入可經 OpenAI Compliance Platform 取得的對話訊息日誌；鎖定不會凌駕機構對工作區資料的存取政策。

二、技術原理深度解析：介面隱藏 ≠ 密碼學保密

鎖定對話的產品模型，較接近「帳戶層二次認證＋列表可見性控制」，而非訊息層端到端加密（E2EE）。實務上可拆成三層：

客戶端可見性層：一般歷史／釘選／搜尋不再顯示標題與內容；須通過 PIN 或裝置驗證後，才在 Locked chats 區域暫時可見。網頁上驗證範圍綁定分頁／視窗；離開後會重新上鎖。iOS／Android 則在離開鎖定區域或背景約一分鐘後結束存取。
帳戶與工作區政策層：PIN 屬帳戶級；工作區管理員不能關閉該功能（說明指無法以工作區設定或 RBAC 停用），亦不能代為解鎖。合規匯出與機構政策仍可涵蓋鎖定對話內容。
伺服器端保留與訓練偏好層：鎖定不改動保留期與模型改進開關；因此「旁人看不到」不等於「供應商端不存在」或「永不進入訓練／改進流程」（後者仍由用戶既有設定決定）。

對系統與資安團隊而言，評估清單應包括：共用裝置政策、螢幕共享時的「Lock now」操作習慣、共享連結生命週期、以及企業合規匯出是否仍覆蓋敏感對話。若真正需求是資料主權、客戶管理金鑰或完全不出境，鎖定對話本身並不足以取代私有模型託管或區域隔離架構。

Android 上鎖定對話的螢幕截圖可能顯示空白或全黑，屬客戶端防護細節；任何人只要能開啟鎖定對話，仍可複製內容——官方亦明示此點。

三、日常應用場景

1. 開發者與技術團隊

若產品內建對話歷史、專案空間或代理工作區，可參考此模式把「敏感執行緒」與一般列表分離，並以二次驗證閘門保護標題洩漏。工程上仍須分開處理：分享連結撤銷、合規匯出範圍、以及「重設憑證＝銷毀受保護資料」的災難復原文案，避免用戶誤以為重設 PIN 只是換密碼。

2. 企業與隱私敏感行業

金融、法律、醫療周邊與政府外判團隊常在共用筆電或投屏場合使用公有雲助手。鎖定對話降低「肩窺／側邊欄洩題」風險，但企業採購仍應檢視：對話是否進入 Compliance 日誌、子處理者地點、以及能否改以私有部署處理客戶機密。工作區管理員不能代解鎖，代表個人帳戶 PIN 失憶可能造成業務資料不可回復——須納入內部操作指引。

3. 一般用戶

適用於討論財務、健康細節、人事或家事等不想出現在一般歷史的對話。應同時理解：這不是加密聊天室；重設 PIN 會刪光鎖定內容；已發佈的共享連結需另行處理。若只想「用完即走、且不寫入改進模型」，應優先考慮臨時對話而非鎖定對話。

4. 香港與亞洲市場視角

香港辦公室密集、共享工位與客戶簡報場景常見，鎖定對話對「投屏前先藏敏感紀錄」具即時價值。同時，粵港澳企業若處理客戶個資或跨境業務秘密，仍須對照《個人資料（私隱）條例》與內部資料出境政策：介面隱藏不能替代合約、存取控制與私有 LLM／專區部署。亞洲多語用戶亦須留意功能為漸進推出，同一企業內不同帳戶可能先後收到。

四、專業評價與潛在考量

優勢

一級來源完整：Help Center 與版本記錄同日對齊，操作步驟與限制條件清楚；
明確區分臨時對話與鎖定對話，降低產品誤解；
點名非 E2EE、不改保留／改進設定、合規日誌仍覆蓋，有助專業讀者正確定錨期望；
覆蓋網頁、流動與新桌面應用，貼近真實共用裝置場景。

需要留意的地方

非密碼學保密：肩窺防護 ≠ 對抗雲端或合規存取；
PIN 重設＝資料銷毀：災難復原路徑極陡，Support 不能救援；
漸進推出與平台例外：Healthcare、Codex、本機 Work、部分對話類型（臨時／封存／群組／排程任務等）不能鎖定；
共享連結殘留：鎖定不會自動撤銷既有分享。

結語

ChatGPT 鎖定對話把「敏感紀錄不要出現在一般側邊欄」做成帳戶級產品能力，對共用裝置與投屏場景實用，但官方已劃清邊界：它不是端到端加密保管庫，也不改寫保留與模型改進設定。企業若處理真正不能出境或不能進入公有雲合規匯出的工作負載，仍應把介面隱私功能與基礎設施層的資料主權方案分開評估。如需在香港部署數據不出境的企業私有 LLM（Dataset → QLoRA／LoRA → 私有 API，年費 HK$88,000 起），可參考 YSK Limited 的企業私有 LLM 全託管（https://ysk.hk/services/ai-automation）。

參考來源

OpenAI Help Center：Using locked chats in ChatGPT — https://help.openai.com/en/articles/20001411-using-locked-chats-in-chatgpt
OpenAI Help Center：ChatGPT release notes（2026-10-20 Introducing locked chats）— https://help.openai.com/en/articles/6825453-chatgpt-release-notes
TechCrunch：ChatGPT now lets you lock your chats — https://techcrunch.com/2026/10/20/chatgpt-now-lets-you-lock-your-chats/