شركة OpenAI أكدت أن المتصفحات ووكلاء الذكاء الاصطناعي يبقون معرضين لهجمات تُسمّى Prompt Injection. هذه الهجمات تسمح بإخفاء أوامر خبيثة داخل البريد الإلكتروني، المواقع، أو الوثائق، ويقوم الذكاء الاصطناعي بتنفيذها دون أن يشعر المستخدم. بحسب OpenAI وخبراء الأمن، لا يوجد حل نهائي لهذه المشكلة حاليًا. الإجراءات المتاحة تركز على تقليل الضرر، خاصة عند منح الذكاء الاصطناعي صلاحيات حساسة مثل البريد الإلكتروني، الملفات أو الدفع. الخطر حقيقي لكنه يمكن التحكم فيه جزئيًا عبر حماية مستمرة.