OpenAI zveřejnila experiment, v němž se prompt injection dokázala sama šířit podobně jako počítačový červ. Útok vznikl v tréninkovém prostředí GPT-Red a kombinoval škodlivý cíl s požadavkem, aby model vložený příkaz zkopíroval do dalšího veřejného výstupu. Výzkumníci sledovali scénáře s nástroji a konektory, například e-mailem nebo kalendářem. Test neprokázal dopad mimo simulované volání nástrojů a OpenAI ho nepředstavuje jako popis skutečného incidentu. Zjištění přesto ukazuje, že obrana proti prompt injection musí řešit nejen jednorázové škodlivé instrukce, ale také jejich šíření mezi dalšími agenty, zprávami a datovými zdroji před nasazením do praxe.
