研究发现，Anthropic、OpenAI 和 Google 等专有 LLM 的加密推理轨迹块可跨会话、用户和模型互换，攻击者将其注入同提供商防护较弱的模型，即可强制其以明文输出推理内容。
Actu IA / Industrie
Back to AI news
Vol de la trace de raisonnement d’une API LLM propriétaire : l’interchangeabilité des blocs chiffrés entre les sessions peut provoquer un jailbreak par déchiffrement
Des recherches ont montré que les blocs de trajectoire de raisonnement chiffré des LLM propriétaires tels que Anthropic, OpenAI et Google peuvent être écha...
Brief IA du jour
Des recherches ont montré que les blocs de trajectoire de raisonnement chiffré des LLM propriétaires
tels que Anthropic, OpenAI et Google peuvent être échangés entre sessions, utilisateurs et modèles. Un attaquant peut les injecter dans des modèles du même fournisseur dont la protection est plus faible, ce qui force ces modèles à produire en clair le contenu du raisonnement.
资讯正文 · AI 整理
Évaluation
Aioga 编辑摘要
研究称，Anthropic、OpenAI 和 Google 等专有 LLM 的加密推理轨迹块可跨会话、用户和模型互换；攻击者可将其注入同一提供商防护较弱的模型，迫使其明文输出推理内容。
背景分析
材料显示，该问题涉及加密推理轨迹块的跨会话、用户和模型互换，以及向同一提供商防护较弱模型注入这些块并输出明文推理内容。材料未提供实验规模、具体模型版本或缓解方案。
Aioga 观点
Aioga 判断：该材料把风险焦点放在加密推理轨迹块的跨上下文互换，以及同一提供商不同模型之间的防护差异上；但现有摘录未说明验证范围和适用边界，不宜据此推断所有专有模型均受影响。
影响与后续
可能影响：若研究结论得到进一步验证，模型间推理轨迹隔离、加密块接收规则和明文输出控制可能需要重新评估；当前材料不足以判断实际影响范围，也不代表所有模型或会话都会出现该结果。 后续观察：应关注论文完整内容对攻击条件、验证范围、涉及模型和防护措施的说明，并观察相关提供商是否回应或调整推理轨迹块的处理机制；在更多证据出现前，不宜作确定性安全结论。
Source and Copyright
La source fournit un titre, un résumé, une attribution et un lien original. Aioga ne republie pas l’article intégral.
Canal de collecte: Agrégation de résumés · Domaine source: arxiv.org
Source: HuggingFace Daily Papers（社区热门论文）
Lien original: Ouvrir la source
Archive Aioga: Ouvrir la page de veille
Content record: summary-fallback · Updated: 2026-08-10T00:00:00.000Z
API RELAY · DEVELOPER INFRASTRUCTURE
API 中转站
统一接入主流 AI 模型 API，为开发、测试与生产环境提供稳定调用入口。
立即访问 api.w173.com
Scan to open this article