A OpenAI reconhece que os ataques de injeção imediata em agentes de IA, como o navegador ChatGPT Atlas, são uma ameaça persistente e insolúvel, semelhante aos golpes da Web. A empresa está combatendo isso com um bot de ataque automatizado baseado em LLM, treinado por meio de aprendizagem por reforço, para descobrir proativamente novas estratégias de ataque em simulação. Ao mesmo tempo em que fortalece as defesas com ciclos de testes rápidos, a OpenAI e os especialistas observam que o alto acesso dos navegadores de IA a dados confidenciais cria compensações de segurança significativas.