GPT-Red trainiert Angriffs-Agenten gegen sich selbst: skalierbares Red-Team per Self-Play findet neue Prompt-Injections 28. Juli 2026