RespuestasPublicado17 fuentes
Cómo la «compaction smuggling» dejó al descubierto razonamiento de OpenAI
Xint informó que la técnica «compaction smuggling» permitía trasladar razonamiento oculto a un elemento de compactación y pedirle a otro modelo que lo reprodujera. El caso apunta a un riesgo en el manejo de datos protegidos entre funciones de la API, no a una ruptura demostrada del cifrado.
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Xint informó que la técnica «compaction smuggling» permitía trasladar razonamiento oculto a un elemento de compactación y pedirle a otro modelo que lo reprodujera.
- El caso apunta a un riesgo en el manejo de datos protegidos entre funciones de la API, no a una ruptura demostrada del cifrado.
- OpenAI corrigió la falla el 23 de octubre de 2026, antes de que Xint publicara sus hallazgos, según las fuentes.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
La firma de seguridad Xint informó que una falla en el proceso de compactación de conversaciones de OpenAI permitió exponer como texto legible razonamiento oculto de un modelo. La técnica, llamada compaction smuggling, habría usado un elemento de compactación para que otro modelo pudiera reproducir ese contenido. Según Xint y reportes periodísticos, OpenAI corrigió el problema el 23 de octubre de 2026. 2
5
Cómo funcionaba la técnica
La compactación reduce una conversación extensa a una representación más breve. Según el informe de Xint, los investigadores lograron dirigir ese proceso para que copiara razonamiento oculto a un elemento de compactación y luego pasaron ese elemento a un modelo anterior, que podía devolver el contenido en texto. 5
43
El punto importante es que, según los reportes, el razonamiento no se mostraba en una respuesta normal del modelo. Por lo general, el servicio lo devuelve como un elemento cifrado que el usuario no puede leer; la falla habría aprovechado otra etapa del procesamiento de la API para volver legible su contenido. 2 Por eso, lo descrito no demuestra que se haya roto el cifrado: señala un problema sobre cómo se protegían los datos al pasar de una función a otra.
Algunos reportes secundarios identifican a gpt-5.6-sol como el modelo del que se extrajo el razonamiento y señalan que la salida de compactación se reprodujo mediante gpt-4.1 y gpt-4o. 33
34 Sin embargo, los fragmentos públicos disponibles no confirman todos los pormenores de la secuencia de tres llamadas, como el formato exacto o el método para eludir clasificadores. Esos detalles deben tomarse con cautela.
Por qué podría importar el razonamiento expuesto
Xint afirmó que la vulnerabilidad podía facilitar la destilación a gran escala de modelos avanzados. 5 La destilación consiste en usar las respuestas de un modelo potente como material de entrenamiento para otro más pequeño. Los rastros de razonamiento podrían aportar más información sobre cómo se llegó a una respuesta que la respuesta final por sí sola, por lo que podrían ser útiles como datos de entrenamiento.
Eso describe un posible uso de la información expuesta; los reportes no demuestran que alguien haya aprovechado esta falla para entrenar un modelo competidor.
La corrección y las preguntas pendientes
Xint dijo que OpenAI confirmó el problema y desplegó una corrección cuyo funcionamiento no se hizo público el 23 de octubre, antes de que la firma divulgara sus hallazgos el 26 de octubre. 5 The Hacker News también informó que OpenAI confirmó y corrigió la falla.
2 Un reporte secundario indicó que la recompensa por el hallazgo fue de 6.000 dólares.
50
La información disponible no explica con suficiente detalle qué cambió en la API ni cómo se modificó el tratamiento de los elementos de compactación. Tampoco permite verificar con precisión el formato del ataque o las afirmaciones sobre pruebas en todos los niveles de esfuerzo de razonamiento. Por ello, el hallazgo documenta un riesgo en la ruta descrita, pero no demuestra que todos los modelos o flujos de trabajo de OpenAI estuvieran afectados del mismo modo.
La lección de seguridad: revisar el flujo completo
El caso muestra que proteger una salida en un punto de la API puede no bastar si otra función puede procesarla o transferirla. Xint afirmó que la técnica eludió medidas introducidas por OpenAI tras investigaciones anteriores sobre el robo de rastros de razonamiento. 5 CSO Online destacó una lección más amplia: las correcciones deben volver a probarse, porque pueden no resolver por completo un problema relacionado con modelos.
3
Para los proveedores de IA, la pregunta no es solo si una persona puede pedir directamente el razonamiento oculto. También importa si esos datos siguen protegidos cuando pasan por funciones como la compactación o se transfieren entre modelos. La información pública confirma la falla reportada y una corrección, pero deja sin aclarar detalles importantes de su implementación.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Cómo la «compaction smuggling» dejó al descubierto razonamiento de OpenAI"?
Xint informó que la técnica «compaction smuggling» permitía trasladar razonamiento oculto a un elemento de compactación y pedirle a otro modelo que lo reprodujera.
¿Cuáles son los puntos clave a validar primero?
Xint informó que la técnica «compaction smuggling» permitía trasladar razonamiento oculto a un elemento de compactación y pedirle a otro modelo que lo reprodujera. El caso apunta a un riesgo en el manejo de datos protegidos entre funciones de la API, no a una ruptura demostrada del cifrado.
¿Qué debo hacer a continuación en la práctica?
OpenAI corrigió la falla el 23 de octubre de 2026, antes de que Xint publicara sus hallazgos, según las fuentes.
Fuentes
thehackernews.comOpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
xint.ioStealing OpenAI Reasoning Traces via Compaction ...
github.comGitHub - theori-io/ghost-compact: OpenAI compaction research: GhostCompact + Compaction Smuggling