先说结论

2026 年初到现在，OpenAI 在 ChatGPT 上的安全限制不是“感觉变了”，而是有明确的政策动作：2 月上线的锁定模式、10 月底宣布的对武器信息和重大暴力事件细节的限制，以及 11 月 20 号即将生效的新版 Usage Policies，都指向同一个方向——对高风险、低年龄、外部交互这三类场景收得更紧。

对大多数普通人，日常提问、写作、写代码的影响不大。真正要先适应的人，是三类：做敏感题材内容创作的，用 API 接安全审查或生物、网络方向的，以及在 ChatGPT 上挂外部工具的人。限制变严不一定是坏事，但它会改变“问什么、怎么问、在哪个环境里问”。

OpenAI 自己的三份文件说明了什么

1. 锁定模式：限制的不是对话，是“对话往外碰”

2026 年 2 月 13 日，OpenAI 上线锁定模式。它不是给某个内容换个措辞，而是从系统层面降低 ChatGPT 与特定外部系统的交互，应对提示注入和数据外泄风险。

这个变化普通人感知不强，但如果你习惯让 ChatGPT 帮我连网页、读链接、操作工具，它会明显更谨慎：多一步授权、多一个标签，甚至直接拒绝执行。OpenAI 也同步引入了“升高风险”标签，让用户知道这次回答为什么被更严格处理。

2. 对恶意内容和暴力事件，回应细节收窄

2026 年 10 月 30 日，OpenAI 宣布收紧 ChatGPT 对未成年用户的武器相关信息限制，即使用户的问题看起来“无害”，如果系统预判提问者年龄较小，也会应用更严格的限制。

同一天的社区安全报告口径更广：ChatGPT 对过往大规模袭击事件以及实施者，会提供更少细节；涉及武器、器材获取、危害规模比较的内容，无论提问者年龄和理由，都会收紧。官方还明确说，就算这些信息在其他网站能搜到，ChatGPT 也会更保守。

这意味着安全限制不再是“只针对明显有害的问题”，而是开始覆盖“合法但容易被误用”的信息。对做内容研究、案件分析、安全科普的人来说，这是最直接的体感变化。

3. 11 月 20 日新版 Usage Policies 生效

OpenAI 官网已经注明，新版 Usage Policies 将在 2026 年 11 月 20 日生效，主要澄清对未成年人的保护、高风险用途、国家安全和执法用途的要求。旧版在此之前继续适用。

这次的核心不是“这个不能说”，而是“这些用途要有更明确的门槛”。对开发者来说，条款会更细；对个人用户来说，它更像一份把已有边界写清楚的规则，而不是突然换一套标准。

用户在社区里抱怨的“越来越严”是什么

官方文件之外，社区反馈确实在增多。

Tom's Guide 报道过用户觉得 GPT-5 “不是以前那个 ChatGPT”：更受过滤、更少个性，创意提示偶尔变成模板化回答或被拒绝。OpenAI 官方社区里，也有用户强调自己付费订阅、大量使用，却频繁遇到安全拦截，质疑是否存在误报。Reddit 上关于“护栏越来越紧”的话题从 1 月到 3 月持续出现，有人连表达普通情绪都被系统询问是否需要帮助。

这些声音不能证明“拒答率整体上升”，但能说明一个真实变化：安全拦截从“明显有害的请求”扩展到“边界模糊的请求”。对用户来说，以前靠解释就能通过的请求，现在可能直接被拒绝；以前不问也不管的组合场景，现在会被自动检查。

对普通用户、创作者、开发者的建议

对普通用户：

  • 不要把 ChatGPT 当成“越狱就能解锁更多”的工具，新版本更看重意图和年龄信号。
  • 情绪表达、复杂话题提问前，先写清楚这是在讨论、写作，还是寻求帮助；系统更容易判断。
  • 需要敏感话题研究时，优先找公开原始资料和信源，不把 ChatGPT 当唯一出口。

对内容创作者：

  • 提前检查新模型驳回边界，不要在发布前最后一天才改写。
  • 涉及暴力事件、武器、医疗、儿童保护等题材，直接做“能给多少细节”的小测试。
  • 把 AI 当研究助手，不当结论来源；文章输出要靠站内外的原始出处支撑。

对开发者：

  • 生物、网络安全类请求现在会在 ChatGPT、Codex 和 API 层做额外自动检查，响应可能延迟，甚至返回空内容。
  • 新 Usage Policies 生效前，审查自己产品里“高风险用途”的文案和审批流程。
  • 让 ChatGPT 读写外部系统时，评估是否适配锁定模式，避免把交互设计成必须绕过安全提示的结构。

结论

GPT 安全限制确实在变严，但不是“全面收紧”。更准确的说法是：OpenAI 正在把安全从提示词层面，升级到产品、年龄、用途和外部交互层面。

对普通用户，它几乎不改变日常生产工作；对做敏感研究、儿童相关产品、安全研究和深度 Agent 的人，它是一道必须重新适应的新边界。与其抱怨“越来越严”，不如先确认自己在哪一类场景里。