OpenAI「GPT-6 Astra」、文書内プロンプト注入に脆弱

OpenAI の GPT-6 Astra は、先行モデルと比較してハルシネーション（幻覚）が減少し、直接的なプロンプトインジェクション攻撃の 99.99% をブロックしています。しかし、AI が読み込むドキュメントの中に攻撃が隠されている場合でも、8.5% のシナリオで依然として脆弱性が確認されています。Claude Opus 5 は 4.8% とより高い防御力を示していますが、実データを扱う自律型 AI エージェントにとって、これらの数値は依然として高い水準です。

OpenAI の GPT-6 Astra がハルシネーションを減らしつつも隠れたプロンプトインジェクションに対して脆弱であるという記事は、The Decoder で最初に公開されました。