OpenAI报告发现新型“自复制提示注入”攻击，可像计算机蠕虫般自我传播。攻击通过邮件、文件系统或代码注释复制自身，甚至多跳诱导代理执行未授权操作。测试基于GPT-5.4-mini和GPT-5.5，仅在模拟工具调用中观察到，未影响外部。OpenAI已将自我复制纳入GPT-Red训练目标，以增强模型防御能力。