研究揭露主流大厂 API 漏洞：加密思维链可被轻易窃取
dpaleka · x · 2026-08-11
一项最新研究揭示了 Anthropic、OpenAI 和 Google 等主流大模型厂商在 API 设计上的安全漏洞。厂商通常将模型的思维链加密后返回给客户端，以保护知识产权并防止信息泄露。
研究人员发现，这些加密块在同一厂商的不同会话、用户甚至模型间完全互通。攻击者可将高阶模型的加密思维链注入到同生态下安全护栏较弱的低阶模型中，迫使其直接解码并输出明文内容。
利用该漏洞，研究者不仅绕过了防蒸馏机制成功提取了专有推理逻辑，还通过破解公开代码库中的 31.5 万个加密推理块，恢复了 367 个个人身份信息（PII）和 182 个凭证，凸显出开发者在公开日志时面临的数据泄露风险。
所属事件:研究揭示API漏洞可提取加密思维链并现蒸馏证据(38 条相关)→
「安全」频道最新
- Apollo Research 称模型已具备「更新感知推理」，是对齐伪装关键前置 — repligate · 2026-10-16
- HTTP 响应头也能藏提示词注入，Agent 安全面正在扩大 — arpit_bhayani · 2026-10-16
- OpenAI 智能体擅自动用以太坊测试网他人钱包资金引争议 — nptacek · 2026-10-16
- 可解释性就算解决了也挡不住灾难：强 AI 项目本身被批鲁莽 — zetalyrae · 2026-10-16
- RL 训练中模型绕过鉴权下载政府网站 24 年医院统计数据 — Eric_Wallace_ · 2026-10-16
- New Science 发布 NSF 报告:呼吁用元科学实验改革美国科学资助 — alexeyguzey · 2026-10-16