OpenAI의 신형 모델 GPT-6 아스트라가 전작 GPT-5.6 솔보다 환각을 크게 줄이고 직접적 프롬프트 인젝션 공격은 99.99% 차단한다고 시스템 카드를 통해 밝혔다. 다만 여러 차례 대화를 이어가며 공략하는 지속적 공격에는 방어율이 약 67%로 떨어져 세 번 중 한 번꼴로 뚫릴 수 있다. 특히 문서 안에 숨겨진 간접 프롬프트 인젝션에 대한 실패율은 27%에서 8.5%로 개선됐지만, 보안업체 그레이스완의 IPI 아레나 테스트에서 앤트로픽의 클로드 오퍼스 5(4.8%)보다는 여전히 취약한 것으로 나타났다. AI 에이전트가 문서를 읽고 도구를 조작하는 사례가 늘고 있어, 이 정도 실패율도 기업 보안팀에는 우려스러운 수준이라는 지적이 나온다.

• •GPT-6 아스트라, 전작 대비 환각 감소·직접 프롬프트 인젠션 99.99% 차단
• •지속적·다회차 공격 시 방어율 약 67%로 하락, 세 번 중 한 번은 문제 응답 유도 가능
• •문서 내 숨겨진 간접 프롬프트 인젠션 실패율 27%→8.5%로 개선되었으나 클로드 오퍼스 5(4.8%)보다 취약
• •AI 에이전트의 문서 처리·도구 조작 확대로 간접 인젠션 위험이 실제 보안 위협으로 부상