Пользователи обнаружили, что защитные фильтры новой модели OpenAI — GPT-6 Astrai — можно обойти, набрав запрос кириллическими словами в латинской раскладке. Сама модель прекрасно понимает смысл текста независимо от раскладки, но система безопасности такие запросы не распознаёт и пропускает то, что в обычном виде было бы заблокировано.

Проблему выявил разработчик vechen: он показал, что на прямой вопрос о помощи во взломе сайта модель отвечала отказом, а тот же запрос, набранный «неправильной» раскладкой, фильтр не заблокировал — модель поняла запрос и была готова на него ответить.

• Разработчик vechen обнаружил, что GPT-6 Astra корректно считывает смысл текста, даже если кириллические слова набраны латинскими буквами (случайная смена раскладки)
• Встроенные фильтры безопасностиi OpenAI при этом не срабатывают на такие запросы, хотя сама нейросеть их понимает
• Проверка на примере: прямой запрос о помощи во взломе сайта модель отклонила, тот же запрос в неправильной раскладке — прошёл фильтр
• Информацию впервые опубликовал канал «Рестарт», подробности и разбор — у Код.ру