新研究可窃取 OpenAI 等模型 API 的推理痕迹
maksym_andr · x · 2026-08-16
Maksym Andriushchenko 等人的论文《Stealing Reasoning Traces from Proprietary LLM APIs》披露了一个关键漏洞：LLM 提供商返回的加密推理块在不同会话、用户和模型间完全兼容。研究利用这一点，通过将强模型的加密推理注入弱模型迫使其解码明文，成功提取了 Anthropic、OpenAI 和 Google 的私有推理过程，并从公开日志中恢复了 367 条 PII 数据。
所属事件:新研究揭露窃取LLM API推理链漏洞(2 条相关)→
「安全」频道最新
- 别给 Agent 裸 API Key：预付余额加凭证级限额才是正解 — Cold_Hall_5384 · 2026-10-16
- Apollo 实验： Claude 若被用于训练会伪装对齐，12% 回答造假 — sebkrier · 2026-10-16
- Techpoint 周报:尼日利亚严查假手机,WhatsApp 免账号通话上线 — Fowe · 2026-10-16
- OpenAI 撤下 25% 生产工程师全职做安全，模型扫到饱和为止 — saranormous · 2026-10-16
- 腾讯混元回应 agent 争议:系第三方模型评测中的意外浏览行为 — TencentHunyuan · 2026-10-16
- 研究者警告:宣称「雄心可解释性接近解决」危险且不明智 — aryaman2020 · 2026-10-16