Цензуру GPT-6 Astra легко обойти: модель понимает текст, набранный в неправильной раскладке, а защитные фильтры – нет.

Так исследователю удалось заставить Astra повторить слово «биооружие», которое обычно блокируется, а затем получить согласие помочь со взломом сайта – при обычной раскладке такой запрос не проходил.

«Уязвимость» работает не со всеми языками: например, с английской раскладкой и кириллицей срабатывает, а с турецкой – нет. Похожее поведение ранее заметили и у Fable 5.