AnswersPublished17 sources
Come una funzione di compattazione ha reso leggibile il ragionamento nascosto di un modello OpenAI
Xint ha descritto una tecnica chiamata «compaction smuggling», che sfruttava la compattazione di una conversazione per far riprendere a un altro modello tracce di ragionamento nascoste. Il caso riguarda il modo in cui dati protetti venivano elaborati tra funzioni dell’API: le informazioni disponibili non indicano ch...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Xint ha descritto una tecnica chiamata «compaction smuggling», che sfruttava la compattazione di una conversazione per far riprendere a un altro modello tracce di ragionamento nascoste.
- Il caso riguarda il modo in cui dati protetti venivano elaborati tra funzioni dell’API: le informazioni disponibili non indicano che sia stata violata la cifratura in sé.
- OpenAI ha confermato il problema e, secondo Xint e le notizie pubblicate, ha distribuito una correzione il 23 ottobre 2026; i dettagli tecnici della patch non sono stati resi pubblici.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Una funzione pensata per accorciare le conversazioni troppo lunghe avrebbe potuto diventare un canale per rendere leggibili alcune tracce di ragionamento di un modello OpenAI. È quanto ha riferito la società di sicurezza Xint, che ha chiamato la tecnica compaction smuggling. Secondo le fonti, OpenAI ha confermato la falla e l’ha corretta il 23 ottobre 2026, prima che Xint pubblicasse i dettagli il 26 ottobre. 2
5
Il passaggio sfruttato dai ricercatori
La compattazione riassume una conversazione lunga in una rappresentazione più breve, così da poter proseguire lo scambio. Xint descrive una tecnica che avrebbe guidato questo processo in modo da copiare il ragionamento nascosto in un elemento di compattazione; un modello più vecchio poteva poi leggerne il contenuto e riprodurlo. 5
43
Il punto non è che il ragionamento fosse semplicemente visibile in una normale risposta. Secondo le ricostruzioni, il servizio restituiva quei dati in un elemento cifrato non leggibile dall’utente. La falla segnalata riguardava un passaggio successivo dell’elaborazione tramite API, che avrebbe permesso di renderne il contenuto leggibile. Questo, sulla base delle informazioni disponibili, indica un problema nella protezione dei dati tra funzioni, non una dimostrazione che la cifratura stessa fosse stata violata. 2
Alcune ricostruzioni identificano gpt-5.6-sol come il modello da cui sarebbero state estratte le tracce e riferiscono che il contenuto sarebbe stato ripreso tramite gpt-4.1 e gpt-4o. 33
34 I dettagli disponibili non bastano però a verificare ogni elemento della sequenza descritta, né le specifiche modalità di formattazione: è quindi opportuno trattarli con cautela.
Perché le tracce potrebbero essere utili
Xint ha sostenuto che la tecnica avrebbe potuto agevolare la distillazione su larga scala di modelli avanzati. 5 Con la distillazione, le risposte di un modello più potente possono essere usate come materiale per addestrarne uno più piccolo. Le tracce di ragionamento potrebbero offrire indicazioni più ricche della sola risposta finale su come affrontare un problema.
Si tratta di un possibile uso dei dati esposti, non della prova che qualcuno li abbia effettivamente impiegati per addestrare un modello concorrente. Il resoconto di Xint e le notizie disponibili descrivono il rischio, ma non documentano un simile addestramento. 5
La correzione è stata annunciata, ma non spiegata nel dettaglio
Xint ha dichiarato che OpenAI ha confermato il problema e distribuito una correzione non divulgata il 23 ottobre, tre giorni prima della pubblicazione del rapporto. 5 Anche The Hacker News riferisce che OpenAI ha confermato e risolto la falla.
2 Una notizia secondaria indica inoltre una ricompensa di 6.000 dollari per la segnalazione.
50
Le fonti disponibili non spiegano abbastanza nel dettaglio come sia cambiata la gestione degli elementi di compattazione nell’API. Non consentono quindi di valutare la modifica tecnica né di concludere che tutti i modelli o flussi di lavoro fossero esposti allo stesso modo.
La lezione di sicurezza: verificare l’intero flusso
L’episodio mette in luce un principio più ampio: proteggere un dato in un singolo passaggio dell’API può non bastare se un’altra funzione è in grado di elaborarlo o trasferirlo. Xint afferma che la tecnica ha aggirato le misure introdotte da OpenAI dopo una precedente ricerca sul furto delle tracce di ragionamento. 5 CSO Online sottolinea una lezione analoga per chi si occupa di sicurezza: una correzione va verificata nuovamente, perché potrebbe non risolvere del tutto il problema.
3
La questione, dunque, non riguarda soltanto la possibilità di chiedere direttamente a un modello di mostrare il proprio ragionamento. Conta anche che cosa accade a quei dati quando passano attraverso funzioni come la compattazione o vengono trasferiti tra modelli. Le informazioni pubbliche confermano la falla segnalata e l’intervento di OpenAI, ma lasciano ancora riservati importanti dettagli tecnici.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Come una funzione di compattazione ha reso leggibile il ragionamento nascosto di un modello OpenAI"?
Xint ha descritto una tecnica chiamata «compaction smuggling», che sfruttava la compattazione di una conversazione per far riprendere a un altro modello tracce di ragionamento nascoste.
What are the key points to validate first?
Xint ha descritto una tecnica chiamata «compaction smuggling», che sfruttava la compattazione di una conversazione per far riprendere a un altro modello tracce di ragionamento nascoste. Il caso riguarda il modo in cui dati protetti venivano elaborati tra funzioni dell’API: le informazioni disponibili non indicano che sia stata violata la cifratura in sé.
What should I do next in practice?
OpenAI ha confermato il problema e, secondo Xint e le notizie pubblicate, ha distribuito una correzione il 23 ottobre 2026; i dettagli tecnici della patch non sono stati resi pubblici.
Sources
thehackernews.comOpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
xint.ioStealing OpenAI Reasoning Traces via Compaction ...
github.comGitHub - theori-io/ghost-compact: OpenAI compaction research: GhostCompact + Compaction Smuggling