OpenAI 披露“新型提示注入”，可像计算机蠕虫一样自我传播

OpenAI 在周五发布的报告中说，它发现了一种新型的提示注入攻击：和传统计算机蠕虫类似，这种攻击能把自己复制到其他邮件、文件或代码注释里，让 AI 代理继续传播。提示注入是指藏在内容里的指令，会误导 AI 去执行不该做的事。目前这些情况只出现在训练和评测时模拟的工具调用中，没有影响到真实系统，属于研究结果而非安全事件。OpenAI 通过 GPT-Red 自对弈训练框架找到了这些样本，并计划把“自我复制”加入防御训练，希望以后模型更能扛住这类攻击。