GPT-6 Astra 文档注入仍被 8.5% 破解

OpenAI 新模型 GPT-6 Astra 的系统卡带来一组好坏参半的安全数据：幻觉显着少于前代 GPT-5.6 Sol,对**直接 prompt injection** 的拦截率高达 **99.99%**。

但间接注入仍是短板。安全公司 Gray Swan 用 1,810 条针对性强攻的评测中，**藏在文档里的注入**让 Astra 在 **8.5% 的场景**至少被破解一次；同期评测里 **Claude Opus 5 为 4.8%**。GPT-5.6 Sol 此前失败率高达 27%。对有自主操作工具的 agent 而言，这个漏洞率仍偏高。

💡 为什么值得看Astra 拦截近满分，但 8.5% 注入被破解，落后 Opus 5。