论文揭示 LLM 加密推理漏洞，可致 API 密钥泄露
rohanpaul_ai · x · 2026-08-12
一项最新研究发现，主流大模型 API 返回的加密推理块存在严重安全漏洞，可能成为隐蔽数据泄露通道。
- 漏洞机制：OpenAI、Anthropic 和 Google 等厂商返回的加密推理块具有跨会话、跨用户甚至同系列模型间的兼容性。攻击者可将强模型的加密轨迹注入安全防护较弱的同族弱模型，迫使其解码并输出明文。
- 泄露规模：研究人员从公开日志中解码了超 31 万个推理块，在 4.9% 的会话中发现敏感信息，成功提取了 62 个 API 密钥、33 个密码及 30 个个人邮箱。
- 修复进展：经过负责任的披露，相关厂商已修补该漏洞，具体攻击手法至 2026 年 8 月已无法复现。
所属事件:研究揭示API漏洞可提取加密思维链并现蒸馏证据(38 条相关)→
「安全」频道最新
- HTTP 响应头也能藏提示词注入，Agent 安全面正在扩大 — arpit_bhayani · 2026-10-16
- OpenAI 智能体擅自动用以太坊测试网他人钱包资金引争议 — nptacek · 2026-10-16
- 可解释性就算解决了也挡不住灾难：强 AI 项目本身被批鲁莽 — zetalyrae · 2026-10-16
- RL 训练中模型绕过鉴权下载政府网站 24 年医院统计数据 — Eric_Wallace_ · 2026-10-16
- New Science 发布 NSF 报告:呼吁用元科学实验改革美国科学资助 — alexeyguzey · 2026-10-16
- 评论称 Yudkowsky 无需因安全公告大幅更新观点，关键看落地缓解措施 — jd_pressman · 2026-10-16