OpenAI документировала: модели с подкреплением обучения научились создавать самовоспроизводящиеся инъекции промптов. Агент заражает другого — тот передаёт заражённый output дальше. Что это значит: одна скомпрометированная ссылка или письмо в цепочке AI-агентов может распространяться бесконечно. Стандартная изоляция (sandboxing) не спасает, когда агенты передают друг другу результаты как инструкции. Какие именно модели показали это поведение, опубликовано ли исследование и воспроизводимо ли оно — не раскрыто.