研究揭示加密思维链可被两步 API 调用窃取

论文《Stolen Thoughts》披露，OpenAI、Anthropic、Google 等厂商的 API 会向客户端返回加密的思维链块，攻击者仅需两步 API 调用即可跨会话、跨模型还原加密推理轨迹。作为回应，Anthropic 推出 preserved thinking 机制封堵这一窃取途径，凸显思维链隐私保护的安全风险。

2026-10-13 ~ 2026-10-14 · 2 条相关