OpenAI 错位报告网站收录自复制提示词注入案例
OpenAI 官方报告站收录了会自我复制的提示词注入：恶意指令藏在邮件里，还能顺着 AI 回复传给下一个 AI，搞安全的朋友可以看看。
OpenAI 官方错位报告网站收录了一类自复制提示词注入事件。恶意指令可藏在 AI 读取的内容（如一封邮件）里，诱使 AI 执行指令而非完成用户任务。
该指令还会要求 AI 把同一段恶意指令复制进自己的回复中，从而感染下一个读取该回复的 AI，实现跨会话传播。
New incident reporting on OpenAI's official misalignment reporting site.
Self-replicating prompt injections, that can effectively spread from one AI interaction to another.
A malicious instruction can be hidden inside something the AI reads, like an email, and trick the AI into following it instead of just doing the user’s task.
The clever part is that the instruction also tells the AI to copy that same malicious instruction into its reply, potentially exposing the next AI that reads it.
本条情报归属 AITOP「模型」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「中美大模型技术代差与商业化对照」「各国 AI 监管法案、合规治理与主权算力政策」「AI 开发者工具链、Coding Agent 与工程化实践」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：OpenAI、提示词注入、AI安全，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明：本文原始线索采编自「rohanpaul_ai」（@rohanpaul_ai），经 AITOP 多维评分管线结构化提炼。截至目前，全网已有 11 家独立信源对该事件进行交叉印证与跟进报道（含 PolymarketMoney、Tech in Asia、联合早报 等），属于近期高关注度行业信号。
