OpenAI 在模拟评估发现可自我传播的提示注入未观察到测试外影响
OpenAI 公开一类能诱使智能体重复传递恶意内容的提示注入研究。来源明确表示，观察只发生在训练及评估的模拟工具呼叫，并非对外爆发的电脑蠕虫事故。
来源事实
OpenAI 于 9 月 25 日披露研究中发现的自我传播提示注入。测试不只观察智能体是否被误导，亦检查其输出会否把同一段不可信内容带往其他工具或文件。
报告中的工具呼叫和示例资料均属模拟评估范围，没有观察到范围外影响。结果提醒开发者，外部文字若被当成工作指示，风险可能沿电邮、档案或其他输出继续传递。
给企业的下一步 / 编辑观察
防线应同时检查智能体读入甚么，以及它准备把甚么内容传到其他地方。
原始来源
Self-replicating prompt injections exist
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
