AnswersPublished17 sources
איך תהליך דחיסת שיחה חשף עקבות חשיבה של מודל OpenAI
Xint דיווחה כי הצליחה להעביר עקבות חשיבה סמויות של מודל OpenAI לפריט דחיסה, שמודל אחר יכול היה לקרוא ולשחזר כטקסט. הפרצה מצביעה על סיכון באופן שבו מידע מוגן מעובד בין תכונות API — ולא על הוכחה שההצפנה עצמה נפרצה.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- Xint דיווחה כי הצליחה להעביר עקבות חשיבה סמויות של מודל OpenAI לפריט דחיסה, שמודל אחר יכול היה לקרוא ולשחזר כטקסט.
- הפרצה מצביעה על סיכון באופן שבו מידע מוגן מעובד בין תכונות API — ולא על הוכחה שההצפנה עצמה נפרצה.
- לפי Xint, OpenAI אישרה את הבעיה ותיקנה אותה ב־23 באוקטובר 2026, לפני פרסום הדיווח ב־26 באוקטובר.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
חברת אבטחת המידע Xint דיווחה על חולשה בתהליך דחיסת השיחות של OpenAI, שאפשרה לחוקרים לחשוף עקבות חשיבה פנימיות של מודל כטקסט קריא. לשיטה ניתן השם Compaction Smuggling: לפי הדיווח, עקבות החשיבה הועברו לפריט דחיסה, שמודל אחר יכול היה לקרוא ולשחזר. OpenAI תיקנה את הבעיה ב־23 באוקטובר 2026, לפי הודעת החברה כפי שצוטטה בדיווחים. 2
5
איך פעלה השיטה?
דחיסת שיחה נועדה לצמצם שיחה ארוכה לייצוג קצר יותר. לפי תיאור המחקר של Xint, החוקרים כיוונו את התהליך כך שיעתיק עקבות חשיבה לפריט דחיסה, ואז העבירו את הפריט למודל ותיק יותר, שהיה מסוגל להציג את תוכנו בטקסט. 5
43
הנקודה החשובה היא שלא מדובר, לפי המידע שפורסם, בפריצה ישירה להצפנה. עקבות החשיבה מוחזרות בדרך כלל כפריט מוצפן שאינו קריא למשתמשים; החולשה שנחשפה נגעה לאופן שבו תכונה אחרת ב־API עיבדה את המידע והעבירה אותו הלאה. 2
דיווחים משניים מציינים שהניסוי בוצע מול gpt-5.6-sol, ושהתוכן הוחזר דרך gpt-4.1 ו־gpt-4o. 33
34 עם זאת, פרטי השיטה המלאים — ובכלל זה רצף הקריאות המדויק ואופן העיצוב שלהן — אינם מבוססים במלואם במקורות הזמינים, ולכן נכון להתייחס אליהם בזהירות.
למה עקבות חשיבה עשויות להיות חשובות?
Xint טענה שהחולשה עלולה לאפשר זיקוק בקנה מידה גדול של מודלים מתקדמים. 5 בזיקוק, משתמשים בתוצרים של מודל חזק כדי לאמן מודל קטן יותר. עקבות של שלבי פתרון עשויות לספק מידע עשיר יותר מתשובה סופית בלבד, ולכן הן עשויות להיות חומר אימון בעל ערך. זו אפשרות הנוגעת לשימוש הפוטנציאלי במידע שנחשף; הדיווחים אינם מוכיחים שמישהו השתמש בפרצה כדי לאמן מודל מתחרה.
מה ידוע על התיקון — ומה עדיין לא ברור?
לפי Xint, OpenAI אישרה את הבעיה והטמיעה תיקון שלא פורסמו פרטיו ב־23 באוקטובר, לפני ש־Xint פרסמה את ממצאיה ב־26 באוקטובר. 5 גם The Hacker News דיווח כי OpenAI אישרה את התקלה ותיקנה אותה.
2 דיווח משני ציין כי Xint קיבלה פרס באג באונטי בסך 6,000 דולר.
50
המקורות הזמינים אינם מפרטים כיצד השתנה הטיפול בפריטי דחיסה ב־API בעקבות התיקון. הם גם אינם מבססים את כל הפרטים הטכניים של ההתקפה או את הטענה שהיא נבדקה בכל רמות מאמץ החשיבה. לכן הממצא מעורר חשש לגבי נתיב החשיפה שדווח — אך אינו מוכיח שכל מודל או תהליך עבודה של OpenAI הושפעו באותה דרך.
הלקח: אבטחה צריכה להיבדק לאורך כל התהליך
המקרה ממחיש שהגנה על מידע רגיש בנקודה אחת ב־API אינה מספיקה בהכרח, אם תכונה אחרת יכולה לעבד אותו או להעביר אותו הלאה. Xint אמרה שהשיטה עקפה הגנות ש־OpenAI הוסיפה בעקבות מחקר קודם על גניבת עקבות חשיבה. 5 ב־CSO Online הדגישו את הלקח הרחב יותר: יש לבדוק מחדש תיקוני אבטחה, משום שהם לא תמיד פותרים את הבעיה במלואה.
3
לספקיות של כלי בינה מלאכותית, השאלה אינה רק אם משתמש יכול לבקש ישירות חשיבה פנימית. צריך לבדוק גם אם המידע נשאר מוגן כשהוא עובר בין תכונות כמו דחיסת שיחה ובין מודלים שונים. המידע הפומבי מאשר את קיומה של החולשה המדווחת ואת תיקונה, אך פרטים חשובים על אופן הטיפול בה עדיין לא נחשפו.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "איך תהליך דחיסת שיחה חשף עקבות חשיבה של מודל OpenAI"?
Xint דיווחה כי הצליחה להעביר עקבות חשיבה סמויות של מודל OpenAI לפריט דחיסה, שמודל אחר יכול היה לקרוא ולשחזר כטקסט.
What are the key points to validate first?
Xint דיווחה כי הצליחה להעביר עקבות חשיבה סמויות של מודל OpenAI לפריט דחיסה, שמודל אחר יכול היה לקרוא ולשחזר כטקסט. הפרצה מצביעה על סיכון באופן שבו מידע מוגן מעובד בין תכונות API — ולא על הוכחה שההצפנה עצמה נפרצה.
What should I do next in practice?
לפי Xint, OpenAI אישרה את הבעיה ותיקנה אותה ב־23 באוקטובר 2026, לפני פרסום הדיווח ב־26 באוקטובר.
Sources
thehackernews.comOpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
xint.ioStealing OpenAI Reasoning Traces via Compaction ...
github.comGitHub - theori-io/ghost-compact: OpenAI compaction research: GhostCompact + Compaction Smuggling