研究发现，Anthropic、OpenAI 和 Google 等专有 LLM 的加密推理轨迹块可跨会话、用户和模型互换，攻击者将其注入同提供商防护较弱的模型，即可强制其以明文输出推理内容。
AI News / Industry
Back to AI news
Stealing Reasoning Traces from Proprietary LLM APIs: Interchangeable Encrypted Blocks Across Sessions Enable Decryption Jailbreaks
Research found that encrypted reasoning-trace blocks from proprietary LLMs such as Anthropic, OpenAI, and Google can be exchanged across sessions, users, a...
Today AI Intelligence Brief
Research found that encrypted reasoning-trace blocks from proprietary LLMs such as Anthropic,
OpenAI, and Google can be exchanged across sessions, users, and models. Attackers can inject them into a less-protected model from the same provider, forcing it to output the reasoning content in plaintext.
资讯正文 · AI 整理
Intelligence Assessment
Aioga 编辑摘要
研究称，Anthropic、OpenAI 和 Google 等专有 LLM 的加密推理轨迹块可跨会话、用户和模型互换；攻击者可将其注入同一提供商防护较弱的模型，迫使其明文输出推理内容。
背景分析
材料显示，该问题涉及加密推理轨迹块的跨会话、用户和模型互换，以及向同一提供商防护较弱模型注入这些块并输出明文推理内容。材料未提供实验规模、具体模型版本或缓解方案。
Aioga 观点
Aioga 判断：该材料把风险焦点放在加密推理轨迹块的跨上下文互换，以及同一提供商不同模型之间的防护差异上；但现有摘录未说明验证范围和适用边界，不宜据此推断所有专有模型均受影响。
影响与后续
可能影响：若研究结论得到进一步验证，模型间推理轨迹隔离、加密块接收规则和明文输出控制可能需要重新评估；当前材料不足以判断实际影响范围，也不代表所有模型或会话都会出现该结果。 后续观察：应关注论文完整内容对攻击条件、验证范围、涉及模型和防护措施的说明，并观察相关提供商是否回应或调整推理轨迹块的处理机制；在更多证据出现前，不宜作确定性安全结论。
Source and Copyright
The readable text on this page was extracted from the public source and organized with attribution, publication time and the original link. Copyright remains with the original author and publisher.
Ingestion channel: Summary aggregation · Source domain: arxiv.org
Source: HuggingFace Daily Papers（社区热门论文）
Original link: Open original source
Aioga archive: Open intelligence page
Content record: summary-fallback · Updated: 2026-08-10T00:00:00.000Z
API RELAY · DEVELOPER INFRASTRUCTURE
API 中转站
统一接入主流 AI 模型 API，为开发、测试与生产环境提供稳定调用入口。
立即访问 api.w173.com
Scan to open this article