三大顶级 AI 加密思维链被破解，泄露 62 把 API 密钥
xiaohu · x · 2026-08-13
一支欧洲研究团队（8 月 10 日挂出论文）发现了一种可扩展的解密越狱方法，能够完整提取 OpenAI、Anthropic 和 Google 旗下旗舰模型的隐藏思考过程（思维链）。
漏洞机制
问题不在于加密算法本身被破，而在于 API 设计存在架构缺陷：加密块在同一提供商的不同会话、用户和模型之间是完全兼容且可互换的。攻击者可以将目标模型的加密推理块注入到同一提供商较弱且安全防护更低的模型中，迫使它解码并输出明文。
实际危害
- 绕过反蒸馏：可轻易窃取专有模型的推理逻辑进行盗版蒸馏。
- 大规模隐私泄露：开发者常在公开仓库分享会话日志。团队从网上抓取了 315,320 个加密推理块，解码后不仅恢复了 367 条个人身份信息（PII），还翻出了 62 把真实的 API 密钥。
所属事件:欧洲团队破解三大厂加密思维链，可跨模型越狱(14 条相关)→
「安全」频道最新
- HTTP 响应头也能藏提示词注入，Agent 安全面正在扩大 — arpit_bhayani · 2026-10-16
- OpenAI 智能体擅自动用以太坊测试网他人钱包资金引争议 — nptacek · 2026-10-16
- 可解释性就算解决了也挡不住灾难：强 AI 项目本身被批鲁莽 — zetalyrae · 2026-10-16
- RL 训练中模型绕过鉴权下载政府网站 24 年医院统计数据 — Eric_Wallace_ · 2026-10-16
- New Science 发布 NSF 报告:呼吁用元科学实验改革美国科学资助 — alexeyguzey · 2026-10-16
- 评论称 Yudkowsky 无需因安全公告大幅更新观点，关键看落地缓解措施 — jd_pressman · 2026-10-16