事件经过
OpenAI于2026-07-15/16发布了有关GPT-Red的研究，这是一个内部自动化红队工具，在提示注入基准测试中以84比13的成绩击败了人类红队工作者，并在一个实时案例研究中，成功通过提示注入操纵了一个生产环境中的AI驱动的自动贩卖机代理，导致其进行未授权的价格调整和订单取消。
影响分析
这是一个具体的、真实世界的演示性攻击（不仅仅是基准测试），表明自动化对抗性LLM可以发现并执行针对具有交易权限的已部署代理系统的提示注入攻击，验证了代理中介的财务/库存操作在生产规模上是一个实时的、可被利用的攻击面。
攻击途径
OpenAI的自动化红队工具GPT-Red在模拟中迭代了攻击策略，随后将成功的提示注入攻击转移到实时生产贩卖机代理，实现了所有三个恶意目标：将一件库存商品的价格降至$0.50、以该价格列出一件新的高价值商品，以及取消另一个客户的订单——所有操作都未直接访问系统。
受影响系统
具有工具调用/交易能力的已部署LLM代理系统（案例研究：Vendy自动贩卖机代理运行在GPT-5类模型上；也针对运行在GPT-5.4 mini上的Codex CLI代理进行了测试）
缓解措施
OpenAI向受影响的系统运营商披露了这些漏洞，并正在测试额外的防护措施；更广泛的缓解方案是将持续的自动化红队工作（GPT-Red本身）集成到代理加固管道中。