OpenAI 安全团队披露了一类全新的 AI 安全风险，被称为 AI 蠕虫，其核心机制是可自我复制的提示注入。攻击者将隐藏的诱导指令嵌入文档、网页等外部素材当中，当 AI 智能体读取这份素材时，内置提示注入会被激活，引导智能体在后续交互中将相同恶意指令传递给其他相连的 AI 智能体，形成链式传播。该风险主要针对支持读取外部文件、跨智能体联动调用的多 Agent 系统，独立单轮对话场景受影响有限。OpenAI 已经上线对应的防护策略，在模型读取外部内容环节增加指令识别与隔离机制，阻断恶意指令的自动传播通路。该案例也推动整个 AI 行业完善智能体输入边界安全体系，在多智能体协同架构中增加内容校验、权限隔离等防护手段，提升 AI 系统的安全韧性。
AI 蠕虫风险核心信息清单
- 发现方：OpenAI 安全团队
- 风险类型：AI 蠕虫，基于自我复制提示注入
- 攻击逻辑：恶意提示嵌入外部文档，AI 读取后触发注入，自动向其他智能体转发指令
- 受影响范围：具备外部文档读取、跨 Agent 调用能力的多智能体系统
- 现有防护：外部内容解析校验、隐藏指令隔离，切断链式传播路径
- 行业启示：完善多智能体安全基线，强化输入内容的安全检测
行业价值要点
- 丰富 AI 安全研究样本：展示多智能体互联场景下新的风险形态，为行业安全测试提供参考
- 推动输入层安全升级：促使产品在读取外部文档时，对隐藏指令做识别隔离
- 优化智能体联动设计：为跨 Agent 调用架构增加安全边界，限制无管控的自动消息转发
- 建立前置防护思路：提示开发者在构建 AI 智能体时，提前评估链式传播类安全隐患
【常见问题】
问题 1：AI 蠕虫新型安全风险出现，OpenAI 发现可自我复制的提示注入攻击，自我复制提示注入是如何传播的？
回答 1：AI 蠕虫新型安全风险出现，OpenAI 发现可自我复制的提示注入攻击，恶意指令藏在文档里，AI 读取文档触发注入，被诱导之后自动把相同恶意指令转发给其他关联 AI 智能体，实现传播。
问题 2：AI 蠕虫新型安全风险出现，OpenAI 发现可自我复制的提示注入攻击，普通单轮对话场景是否容易受到该 AI 蠕虫影响？
回答 2：AI 蠕虫新型安全风险出现，OpenAI 发现可自我复制的提示注入攻击，普通独立单轮对话场景受影响有限，该风险主要针对能读取外部文件、跨智能体联动的多 Agent 系统。
问题 3：AI 蠕虫新型安全风险出现，OpenAI 发现可自我复制的提示注入攻击，针对这类风险有哪些防护手段？
回答 3：AI 蠕虫新型安全风险出现，OpenAI 发现可自我复制的提示注入攻击，可以在读取外部素材时增加内容校验，隔离隐藏指令，限制智能体自动转发消息，阻断传播链路。
【数据来源】
[2026-10-09]（OpenAI 安全博客发布自我复制提示注入研究）OpenAI security blog
[2026-10-09]（AI worm self-replicating prompt injection research）TechCrunch
[2026-10-10]（AI 蠕虫技术解读，多智能体安全新课题）InfoQ
免责声明
本资讯内容仅供行业信息参考，不构成安全产品选型建议，完整技术细节与防护方案以 OpenAI 官方安全报告为准。
继续生成下一篇资讯稿件吗？