AnswersPublished17 sources
Een fout in OpenAI’s API kon verborgen redeneringen leesbaar maken
Volgens Xint konden onderzoekers verborgen redeneersporen via een samenvattingsitem laten verwerken en door een ander model laten uitschrijven. De kwetsbaarheid wijst op een risico bij de verwerking van beschermde gegevens tussen API functies; er is geen bewijs dat de versleuteling zelf is gekraakt.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Volgens Xint konden onderzoekers verborgen redeneersporen via een samenvattingsitem laten verwerken en door een ander model laten uitschrijven.
- De kwetsbaarheid wijst op een risico bij de verwerking van beschermde gegevens tussen API functies; er is geen bewijs dat de versleuteling zelf is gekraakt.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Onderzoekers van beveiligingsbedrijf Xint meldden een fout in OpenAI’s API waarmee verborgen redeneersporen van een model als leesbare tekst konden worden weergegeven. De techniek, compaction smuggling genoemd, maakte gebruik van een functie die lange gesprekken inkort: redeneertekst kon volgens de onderzoekers in een item voor die verwerking terechtkomen, waarna een ander model de inhoud kon uitlezen. OpenAI verholp het probleem op 23 oktober 2026, aldus Xint en berichtgeving over de melding. 2
5
Hoe werkte compaction smuggling?
Bij compaction wordt een lang gesprek teruggebracht tot een kortere weergave, zodat het vervolg van de chat met minder context verder kan. Xint beschrijft hoe die stap zo kon worden gestuurd dat verborgen redeneringen in een compaction-item belandden. Een ander model kon de inhoud vervolgens weergeven. 5
43
Het ging dus niet om een gewone modelreactie waarin interne redeneringen per ongeluk werden getoond. Volgens berichtgeving worden zulke redeneergegevens normaal als een versleuteld item teruggegeven dat gebruikers niet kunnen lezen. De gemelde kwetsbaarheid zat in de manier waarop een andere stap in de API de gegevens verwerkte. Dat is iets anders dan aantonen dat de versleuteling zelf is gekraakt. 2
Secundaire berichtgeving noemt gpt-5.6-sol als het model waarvan de redeneringen werden uitgelezen, en meldt dat de inhoud via gpt-4.1 en gpt-4o werd weergegeven. 33
34 De beschikbare bronfragmenten bevestigen niet alle details van de beschreven reeks stappen, zoals de precieze opmaak of een eventuele manier om detectie te ontwijken. Die specifieke claims zijn daarom niet met zekerheid vast te stellen.
Waarom redeneersporen waardevol kunnen zijn
Xint waarschuwde dat de kwetsbaarheid grootschalige distillatie van geavanceerde modellen mogelijk kon maken. 5 Bij distillatie wordt een krachtiger model gebruikt als bron van trainingsmateriaal voor een kleiner model. Redeneersporen kunnen daarbij mogelijk meer informatie bieden dan alleen het uiteindelijke antwoord, omdat ze laten zien hoe een model tot een oplossing komt.
Dat is een mogelijk gevolg van toegang tot zulke gegevens, geen bewijs dat iemand de kwetsbaarheid daadwerkelijk heeft gebruikt om een concurrerend model te trainen.
Wat bekend is over de oplossing — en wat niet
Xint zegt dat OpenAI het probleem bevestigde en op 23 oktober een niet nader toegelichte oplossing invoerde, drie dagen voordat Xint zijn bevindingen publiceerde. 5 Ook The Hacker News meldde dat OpenAI de kwetsbaarheid bevestigde en verholp.
2 Een secundair bericht noemt een bug bounty van 6.000 dollar.
50
Openbare informatie legt niet uit hoe de oplossing de verwerking van compaction-items precies veranderde. Ook zijn details over de aanval en de tests niet allemaal onafhankelijk te controleren. De melding onderbouwt daarom een risico in deze beschreven route, maar bewijst niet dat elk OpenAI-model of iedere workflow op dezelfde manier kwetsbaar was.
De bredere les: beveiliging moet de hele keten volgen
De casus laat zien dat het beschermen van gevoelige gegevens bij één API-stap niet genoeg hoeft te zijn als een andere functie die gegevens verder kan verwerken of doorgeven. Xint stelt dat de methode eerdere maatregelen tegen het uitlezen van redeneersporen wist te omzeilen. 5 CSO Online trekt daaruit een bredere beveiligingsles: een oplossing moet opnieuw worden getest, omdat die een probleem met een model mogelijk niet volledig verhelpt.
3
Voor aanbieders van AI-diensten gaat het dus niet alleen om de vraag of een gebruiker rechtstreeks om verborgen redeneringen kan vragen. Ook moet de bescherming overeind blijven wanneer gegevens bijvoorbeeld worden ingekort, opnieuw verwerkt of tussen modellen worden doorgegeven. De openbare informatie bevestigt de gemelde fout en een oplossing van OpenAI, maar laat belangrijke technische details onbesproken.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Een fout in OpenAI’s API kon verborgen redeneringen leesbaar maken"?
Volgens Xint konden onderzoekers verborgen redeneersporen via een samenvattingsitem laten verwerken en door een ander model laten uitschrijven.
What are the key points to validate first?
Volgens Xint konden onderzoekers verborgen redeneersporen via een samenvattingsitem laten verwerken en door een ander model laten uitschrijven. De kwetsbaarheid wijst op een risico bij de verwerking van beschermde gegevens tussen API functies; er is geen bewijs dat de versleuteling zelf is gekraakt.
Sources
thehackernews.comOpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
xint.ioStealing OpenAI Reasoning Traces via Compaction ...
github.comGitHub - theori-io/ghost-compact: OpenAI compaction research: GhostCompact + Compaction Smuggling