OpenAI 確認可自我複製的提示注入
OpenAI 表示，其內部安全研究發現了能夠自我複製的提示注入攻擊。這些攻擊可以像數位蠕蟲一樣在 AI 代理之間傳播。這項發現於 2026 年 6 月 27 日使用 GPT-Red 完成；GPT-Red 是一個基於 GPT-5.4-mini 架構的內部系統，研究結果於 9 月 25 日公開。OpenAI 表示，尚未記錄到任何現實世界的攻擊。
研究人員在模擬環境中測試了這些提示注入攻擊。它們可以透過電子郵件、檔案系統寫入和程式碼註解進行複製，使惡意指令能夠傳達給其他 AI 代理。研究人員也發現了虛假的 chain-of-thought 輸出，以及多跳傳播，也就是注入內容在啟動前先經過多個系統。
OpenAI 將自我複製提示注入描述為一種同時達成對抗性目標，並將自身副本嵌入後續模型輸出的攻擊。這些發現延續了 2025 年 Morris II 蠕蟲的示範；該示範顯示，類似攻擊可能影響多個大型語言模型。
對加密貨幣交易者而言，這項披露凸顯了用於交易、錢包管理、客戶支援和區塊鏈自動化的 AI 代理所面臨的安全風險。報告沒有指出任何加密貨幣漏洞利用，也沒有回報市場損失，因此對市場的立即影響可能有限。
Neutral
預期對加密貨幣市場的影響為中性。這份報告涉及的是人工智慧安全漏洞，而不是針對區塊鏈、交易所或加密貨幣的直接攻擊。OpenAI表示，相關研究是在模擬環境中進行，且沒有記錄到現實世界的攻擊。目前也沒有證據顯示資金遭竊、網路中斷或被迫賣出。
短期而言，這項揭露可能會讓使用人工智慧代理進行自動執行、錢包操作或客戶支援的交易者與開發者提高有限程度的警戒。行銷人工智慧交易工具的專案可能面臨額外審查，而以安全性為重點的代幣或基礎設施供應商，則可能短暫獲得投機性關注。不過，由於沒有正在發生的漏洞利用事件，市場出現廣泛反應的可能性不高。
長期而言，可自我複製的提示注入攻擊可能增加市場對代理隔離、權限控制、輸出過濾、稽核紀錄，以及敏感交易需經人工核准的需求。如果未來的攻擊觸及加密貨幣基礎設施，可能透過營運中斷、資產遭竊與信心下降而產生利空影響。與過去的資安揭露相似，在事件造成可量化的財務損失之前，市場影響通常仍然有限。交易者應監控採用人工智慧的協議、交易所自動化，以及涉及代理遭入侵的公告，但目前資訊不足以支持任何方向性的加密貨幣交易。