AnswersPublished17 sources
Xints metode udnyttede OpenAIs samtalekomprimering
Xint rapporterede, at metoden compaction smuggling kunne føre skjulte ræsonnementer fra en OpenAI model ind i en komprimeringspost, som en anden model kunne gengive. Sagen handler om, hvordan beskyttede data blev håndteret på tværs af API funktioner – ikke om, at krypteringen i sig selv blev brudt.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Xint rapporterede, at metoden compaction smuggling kunne føre skjulte ræsonnementer fra en OpenAI model ind i en komprimeringspost, som en anden model kunne gengive.
- Sagen handler om, hvordan beskyttede data blev håndteret på tværs af API funktioner – ikke om, at krypteringen i sig selv blev brudt.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Sikkerhedsfirmaet Xint rapporterede, at en fejl i OpenAIs funktion til samtalekomprimering kunne bruges til at få skjulte ræsonnementer fra en model frem som læsbar tekst. Metoden fik navnet compaction smuggling: Ræsonnementet blev ifølge rapporten placeret i en komprimeringspost, som en anden model kunne læse og gengive. OpenAI rettede problemet 23. oktober 2026, oplyste Xint og medier, der dækkede sagen. 2
5
Sådan beskriver Xint metoden
Komprimering forkorter en lang samtale, så den fylder mindre. Ifølge Xints beskrivelse kunne processen styres, så skjult ræsonnement blev kopieret ind i en komprimeringspost. Derefter kunne posten sendes videre til en ældre model, som gengav indholdet. 5
43
Det betyder ikke, at krypteringen blev knækket. Ræsonnementet bliver normalt returneret som et krypteret element, brugeren ikke kan læse. Den rapporterede sårbarhed handlede i stedet om, hvordan data kunne behandles videre gennem en anden del af API'et. 2
Nogle sekundære omtaler nævner gpt-5.6-sol som modellen, hvis ræsonnement blev udtrukket, og beskriver, at komprimeringsresultatet blev gengivet via gpt-4.1 og gpt-4o. 33
34 De tilgængelige kilder underbygger dog ikke alle detaljer i det påståede forløb med tre API-kald, herunder den præcise formatering. Sådanne detaljer bør derfor læses med forbehold.
Hvorfor ræsonnementsspor kan være værdifulde
Xint vurderede, at sårbarheden kunne gøre det muligt at destillere avancerede modeller i stor skala. 5 Destillering er en metode, hvor svar fra en stærkere model bruges som træningsmateriale til en mindre model. Ræsonnementsspor kan potentielt give mere information om, hvordan modellen nåede frem til et svar, end svaret alene gør. Det kan gøre dem nyttige som træningsdata – men rapporteringen dokumenterer ikke, at nogen faktisk brugte fejlen til at træne en konkurrerende model.
Fejlen blev rettet, men detaljerne er begrænsede
Xint oplyste, at OpenAI bekræftede problemet og indførte en ikke nærmere beskrevet rettelse 23. oktober, før Xint offentliggjorde sin rapport 26. oktober. 5 The Hacker News skrev også, at OpenAI havde bekræftet og rettet fejlen.
2 En sekundær omtale angav, at Xint fik en dusør på 6.000 dollar.
50
De offentligt tilgængelige oplysninger beskriver ikke rettelsen tilstrækkeligt til, at man kan vurdere præcist, hvordan API'ets håndtering af komprimeringsposter blev ændret. De giver heller ikke grundlag for at fastslå alle detaljer om angrebsformatet eller påstå, at alle modeller og arbejdsgange var påvirket på samme måde.
Sikkerhed skal holde på tværs af hele arbejdsgangen
Sagen viser, hvorfor det måske ikke er nok at beskytte følsomme data ved ét API-led, hvis en anden funktion kan behandle eller flytte dem videre. Xint sagde, at metoden omgåede de foranstaltninger, OpenAI havde indført efter tidligere forskning i tyveri af ræsonnementsspor. 5 CSO Online fremhævede den bredere læring: En rettelse bør testes igen, fordi den ikke nødvendigvis løser hele problemet.
3
For AI-udbydere handler spørgsmålet derfor ikke kun om, hvorvidt en bruger direkte kan bede om skjulte ræsonnementer. Det handler også om, hvorvidt dataene forbliver beskyttede, når de behandles gennem funktioner som komprimering eller sendes mellem modeller. De offentlige oplysninger bekræfter den rapporterede fejl og en rettelse fra OpenAI, men efterlader vigtige tekniske detaljer uklare.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Xints metode udnyttede OpenAIs samtalekomprimering"?
Xint rapporterede, at metoden compaction smuggling kunne føre skjulte ræsonnementer fra en OpenAI model ind i en komprimeringspost, som en anden model kunne gengive.
What are the key points to validate first?
Xint rapporterede, at metoden compaction smuggling kunne føre skjulte ræsonnementer fra en OpenAI model ind i en komprimeringspost, som en anden model kunne gengive. Sagen handler om, hvordan beskyttede data blev håndteret på tværs af API funktioner – ikke om, at krypteringen i sig selv blev brudt.
Sources
thehackernews.comOpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
xint.ioStealing OpenAI Reasoning Traces via Compaction ...
github.comGitHub - theori-io/ghost-compact: OpenAI compaction research: GhostCompact + Compaction Smuggling