الإجاباتمنشور17 المصادر
كيف حوّل باحثون ميزة ضغط المحادثات إلى مسار لكشف استدلالات OpenAI؟
قالت Xint إن أسلوبًا أطلقت عليه اسم «تهريب الضغط» مكّن الباحثين من تمرير استدلالات مخفية عبر عنصر ناتج عن ضغط المحادثة، ثم جعل نموذج آخر يقرأ محتواه. تسلط الواقعة الضوء على حماية البيانات أثناء انتقالها بين مزايا واجهة البرمجة، ولا تثبت أن التشفير نفسه قد كُسر.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- قالت Xint إن أسلوبًا أطلقت عليه اسم «تهريب الضغط» مكّن الباحثين من تمرير استدلالات مخفية عبر عنصر ناتج عن ضغط المحادثة، ثم جعل نموذج آخر يقرأ محتواه.
- تسلط الواقعة الضوء على حماية البيانات أثناء انتقالها بين مزايا واجهة البرمجة، ولا تثبت أن التشفير نفسه قد كُسر.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
أفادت شركة الأمن السيبراني Xint بأن خللًا في آلية ضغط المحادثات لدى OpenAI أتاح للباحثين إظهار استدلالات مخفية من نموذج على هيئة نص مقروء. وسمّت الشركة الأسلوب «تهريب الضغط»؛ إذ جرى، بحسب وصفها، وضع الاستدلال داخل عنصر ناتج عن الضغط، ثم تمريره إلى نموذج آخر يستطيع قراءة محتواه. وقالت Xint إن OpenAI أكدت الخلل ونفذت إصلاحًا في 23 أكتوبر 2026، قبل نشر الشركة تفاصيله في 26 أكتوبر. 2
5
ما آلية «تهريب الضغط»؟
تُستخدم ميزة ضغط المحادثات لتقليص سجل طويل إلى تمثيل أقصر. وبحسب وصف Xint، أمكن توجيه هذه العملية لنسخ الاستدلال المخفي إلى عنصر الضغط، ثم جعل نموذج أقدم يقرأه ويعيد محتواه. 5
43
المهم هنا أن التقارير لا تصف الاستدلال بأنه ظهر ببساطة في إجابة عادية للنموذج. فعادةً ما يُعاد هذا النوع من البيانات في عنصر مشفّر لا يستطيع المستخدم قراءته؛ أما الخلل المبلغ عنه فاستغل مرحلة أخرى من معالجة واجهة البرمجة لتصبح محتوياته مقروءة. 2 لذلك، يتعلق الأمر بكيفية حماية البيانات عبر مزايا النظام، لا بإثبات كسر التشفير نفسه.
وتذكر تقارير ثانوية أن الاختبار شمل النموذج gpt-5.6-sol، وأن محتوى الضغط أُعيد عبر gpt-4.1 وgpt-4o. 33
34 لكن المواد المتاحة لا تثبت جميع تفاصيل التسلسل المزعوم، مثل التنسيق الدقيق أو طريقة تجاوز أدوات تصنيف الاستخدام؛ لذا ينبغي التعامل مع هذه الجزئيات بحذر.
لماذا قد تكون الاستدلالات المخفية ذات قيمة؟
قالت Xint إن الخلل قد يتيح تدريب نماذج متقدمة على نطاق واسع عبر أسلوب يُعرف باسم التقطير. 5 وفي هذا الأسلوب، تُستخدم مخرجات نموذج أقوى لتدريب نموذج أصغر. وقد تكون خطوات الاستدلال مادة تدريبية أغنى من الإجابة النهائية وحدها، لأنها تقدم معلومات إضافية عن كيفية الوصول إلى الحل.
لكن هذا يصف استخدامًا محتملًا للبيانات التي أمكن كشفها؛ ولا تثبت التقارير أن جهة ما استخدمت الخلل فعلًا لتدريب نموذج منافس.
ما المعروف عن الإصلاح؟ وما الذي لا يزال غير واضح؟
بحسب Xint، أكدت OpenAI المشكلة ونفذت إصلاحًا لم تكشف تفاصيله في 23 أكتوبر، قبل أن تنشر الشركة تقريرها في 26 أكتوبر. 5 وأفادت The Hacker News أيضًا بأن OpenAI أكدت الخلل وعالجته.
2 وذكرت تغطية ثانوية أن مكافأة اكتشافه بلغت 6,000 دولار.
50
لا تشرح المعلومات المنشورة بما يكفي كيف غيّر الإصلاح تعامل واجهة البرمجة مع عناصر ضغط المحادثات. كما أنها لا تثبت على نحو مستقل تفاصيل التنسيق المستخدم أو أن الخلل اختُبر عبر كل مستويات جهد الاستدلال. لذلك، تدعم المعلومات المتاحة وجود مسار الخلل المبلغ عنه، لكنها لا تبرر استنتاج أن جميع نماذج OpenAI أو مسارات عملها تأثرت بالطريقة نفسها.
الدرس الأمني: اختبار النظام عبر مراحله كلها
توضح الواقعة أن حماية مخرج حساس عند نقطة واحدة من واجهة البرمجة قد لا تكفي إذا استطاعت ميزة أخرى معالجته أو نقله. وقالت Xint إن الأسلوب تجاوز إجراءات الحماية التي أدخلتها OpenAI بعد أبحاث سابقة عن سرقة آثار الاستدلال. 5 أما CSO Online فلفت إلى درس أوسع: ينبغي إعادة اختبار الإصلاحات، لأنها قد لا تعالج مشكلة مرتبطة بالنموذج معالجة كاملة.
3
بالنسبة إلى مزودي الذكاء الاصطناعي، لا يقتصر السؤال على ما إذا كان المستخدم يستطيع طلب الاستدلال المخفي مباشرة؛ بل يشمل أيضًا ما إذا كانت حمايته تستمر أثناء انتقاله عبر مزايا مثل ضغط المحادثات وبين النماذج. تؤكد المعلومات المنشورة وجود الخلل المبلغ عنه وإصلاحه، لكنها لا تكشف تفاصيل مهمة عن كيفية تطبيق الإصلاح.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "كيف حوّل باحثون ميزة ضغط المحادثات إلى مسار لكشف استدلالات OpenAI؟"؟
قالت Xint إن أسلوبًا أطلقت عليه اسم «تهريب الضغط» مكّن الباحثين من تمرير استدلالات مخفية عبر عنصر ناتج عن ضغط المحادثة، ثم جعل نموذج آخر يقرأ محتواه.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
قالت Xint إن أسلوبًا أطلقت عليه اسم «تهريب الضغط» مكّن الباحثين من تمرير استدلالات مخفية عبر عنصر ناتج عن ضغط المحادثة، ثم جعل نموذج آخر يقرأ محتواه. تسلط الواقعة الضوء على حماية البيانات أثناء انتقالها بين مزايا واجهة البرمجة، ولا تثبت أن التشفير نفسه قد كُسر.
المصادر
thehackernews.comOpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
xint.ioStealing OpenAI Reasoning Traces via Compaction ...
github.comGitHub - theori-io/ghost-compact: OpenAI compaction research: GhostCompact + Compaction Smuggling