OpenAI承认提示词注入攻击短期内难根除

2025年12月23日，OpenAI在其官方博客中发布重要声明，坦言提示词注入攻击在短期内难以彻底防御，其自主研发的ChatGPT Atlas浏览器也因此面临严峻的安全挑战。这种隐蔽的攻击方式通过嵌入精心设计的指令，能够操控AI执行恶意操作，且已被证实可影响市面上多款主流AI浏览器。为有效应对这一威胁，OpenAI积极采用强化学习技术，训练自动化攻击程序，在高度仿真的环境中模拟攻击行为，从而提前发现并修补系统漏洞，实现前瞻性防御。尽管公司已部署多层防御机制，并强制要求所有关键操作必须经过用户确认，但OpenAI仍坦诚，实现全面防护的难度极大，甚至可能永远无法达成。与此同时，英国国家网络安全中心也发布预警，指出此类攻击可能永远无法被彻底根除。专家分析认为，AI智能体所具备的高访问权限与自主性，是导致风险加剧的关键因素。当前的安全策略重心已从追求绝对防御转向有效降低攻击影响，以更务实的方式保障系统安全。