คำตอบเผยแพร่แล้ว17 แหล่งที่มา
ช่องโหว่ Compaction Smuggling เปิดทางให้เห็นร่องรอยการคิดของโมเดล OpenAI
Xint รายงานว่า Compaction Smuggling อาศัยรายการ compaction ส่งต่อร่องรอยการให้เหตุผลที่ซ่อนไว้ของโมเดล OpenAI ให้โมเดลอีกตัวถอดออกมาเป็นข้อความอ่านได้ ประเด็นสำคัญคือการคุ้มครองข้อมูลเมื่อข้อมูลไหลผ่านฟีเจอร์ API หลายส่วน ไม่ใช่หลักฐานว่าระบบเข้ารหัสถูกเจาะโดยตรง
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Xint รายงานว่า Compaction Smuggling อาศัยรายการ compaction ส่งต่อร่องรอยการให้เหตุผลที่ซ่อนไว้ของโมเดล OpenAI ให้โมเดลอีกตัวถอดออกมาเป็นข้อความอ่านได้
- ประเด็นสำคัญคือการคุ้มครองข้อมูลเมื่อข้อมูลไหลผ่านฟีเจอร์ API หลายส่วน ไม่ใช่หลักฐานว่าระบบเข้ารหัสถูกเจาะโดยตรง
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
บริษัทวิจัยความปลอดภัย Xint รายงานว่า ช่องโหว่ในกระบวนการย่อบทสนทนาของ OpenAI ทำให้นักวิจัยสามารถนำร่องรอยการให้เหตุผลที่ซ่อนอยู่ของโมเดลออกมาเป็นข้อความอ่านได้ เทคนิคนี้เรียกว่า Compaction Smuggling โดยอาศัยรายการข้อมูลที่เกิดขึ้นระหว่างการย่อบทสนทนา ก่อนส่งต่อให้โมเดลอีกตัวอ่านและถอดเนื้อหาออกมา 2
5
OpenAI ยืนยันปัญหาและแก้ไขช่องโหว่เมื่อวันที่ 23 ตุลาคม 2026 ก่อน Xint เผยแพร่รายงานเมื่อวันที่ 26 ตุลาคม 2
5
ช่องโหว่ทำงานอย่างไร
ฟีเจอร์ compaction ช่วยย่อบทสนทนาที่ยาวให้เป็นข้อมูลสั้นลง เพื่อให้จัดการบริบทของการสนทนาได้สะดวกขึ้น รายงานของ Xint อธิบายว่า นักวิจัยชักนำให้กระบวนการนี้คัดลอกร่องรอยการให้เหตุผลที่ซ่อนอยู่ไปไว้ในรายการ compaction จากนั้นจึงส่งรายการดังกล่าวให้โมเดลรุ่นเก่าอ่านกลับออกมา 5
43
จุดสำคัญคือ รายงานไม่ได้แสดงว่ามีการถอดรหัสข้อมูลที่เข้ารหัสอยู่โดยตรง แหล่งข่าวระบุว่าโดยปกติข้อมูลการให้เหตุผลจะถูกส่งกลับมาเป็นรายการเข้ารหัสที่ผู้ใช้ไม่สามารถอ่านได้ แต่ช่องโหว่ที่รายงานเกี่ยวข้องกับวิธีที่ข้อมูลถูกจัดการในอีกขั้นตอนหนึ่งของ API 2 กล่าวอีกอย่างคือ ความเสี่ยงอยู่ที่การคุ้มครองข้อมูลระหว่างที่ฟีเจอร์ต่าง ๆ ประมวลผลหรือส่งต่อข้อมูล ไม่ใช่หลักฐานว่าการเข้ารหัสถูกทำลาย
รายงานข่าวบางแห่งระบุว่าเทคนิคนี้ใช้กับโมเดล gpt-5.6-sol และส่งผลลัพธ์ผ่าน gpt-4.1 กับ gpt-4o 33
34 อย่างไรก็ตาม ข้อมูลสาธารณะที่มีอยู่ยังไม่ยืนยันรายละเอียดทุกขั้นตอนของวิธีโจมตี รวมถึงรูปแบบคำสั่งหรือวิธีหลบเลี่ยงตัวจำแนก จึงควรมองรายละเอียดเหล่านั้นด้วยความระมัดระวัง
ทำไมร่องรอยการให้เหตุผลจึงมีมูลค่า
Xint ระบุว่าช่องโหว่นี้อาจเปิดทางให้ทำ distillation กับโมเดลขั้นสูงในวงกว้าง 5 ในกระบวนการ distillation คำตอบหรือข้อมูลจากโมเดลที่เก่งกว่าอาจถูกนำไปใช้เป็นข้อมูลฝึกให้โมเดลขนาดเล็กกว่า ร่องรอยการให้เหตุผลอาจให้ข้อมูลมากกว่าคำตอบสุดท้ายเพียงอย่างเดียว จึงอาจเป็นข้อมูลฝึกที่มีประโยชน์
แต่การพูดถึงความเป็นไปได้นี้ไม่เท่ากับหลักฐานว่ามีผู้ใช้ช่องโหว่ดังกล่าวสร้างหรือฝึกโมเดลคู่แข่งจริง รายงานที่มีอยู่กล่าวถึงความเสี่ยงและศักยภาพในการนำข้อมูลไปใช้ ไม่ได้ยืนยันว่ามีการนำไปใช้ในลักษณะนั้น
OpenAI แก้ไขแล้ว แต่รายละเอียดบางส่วนยังไม่เปิดเผย
Xint ระบุว่า OpenAI ยืนยันปัญหาและนำการแก้ไขที่ไม่ได้เปิดเผยรายละเอียดมาใช้เมื่อวันที่ 23 ตุลาคม ก่อนเผยแพร่รายงานในอีกสามวันถัดมา 5 The Hacker News รายงานเช่นกันว่า OpenAI ยืนยันและแก้ไขปัญหาแล้ว
2 สื่ออีกแห่งรายงานว่ามีการมอบเงินรางวัลจากโครงการแจ้งช่องโหว่จำนวน 6,000 ดอลลาร์
50
อย่างไรก็ตาม รายงานสาธารณะไม่ได้อธิบายว่าแพตช์เปลี่ยนวิธีจัดการรายการ compaction ใน API อย่างไร และยังมีรายละเอียดทางเทคนิคบางส่วนที่ตรวจสอบยืนยันไม่ได้ ข้อมูลที่มีจึงสนับสนุนข้อสรุปว่ามีช่องทางรั่วไหลตามที่รายงานและมีการแก้ไขจากผู้ให้บริการ แต่ยังไม่เพียงพอจะสรุปว่าโมเดลหรือขั้นตอนการทำงานของ OpenAI ทุกส่วนได้รับผลกระทบเหมือนกัน
บทเรียนด้านความปลอดภัย: ต้องทดสอบทั้งกระบวนการ
กรณีนี้ชี้ให้เห็นว่า การป้องกันข้อมูลที่จุดหนึ่งของ API อาจไม่เพียงพอ หากฟีเจอร์อื่นยังสามารถประมวลผลหรือส่งต่อข้อมูลนั้นได้ Xint ระบุว่าเทคนิคดังกล่าวผ่านมาตรการที่ OpenAI เพิ่มขึ้นหลังมีงานวิจัยก่อนหน้าเกี่ยวกับการขโมยร่องรอยการให้เหตุผล 5 ส่วน CSO Online เน้นบทเรียนในภาพกว้างว่า การแก้ไขช่องโหว่ควรผ่านการทดสอบซ้ำ เพราะแพตช์หนึ่งครั้งอาจยังไม่แก้ปัญหาที่เกี่ยวข้องกับโมเดลได้ทั้งหมด
3
สำหรับผู้ให้บริการ AI คำถามจึงไม่ได้มีแค่ว่า ผู้ใช้สามารถขอให้โมเดลเปิดเผยการให้เหตุผลที่ซ่อนอยู่โดยตรงหรือไม่ แต่ต้องดูด้วยว่าข้อมูลดังกล่าวยังได้รับการคุ้มครองเมื่อผ่านฟีเจอร์อย่าง compaction และถูกส่งต่อระหว่างโมเดลหรือไม่ รายละเอียดการแก้ไขของ OpenAI ยังไม่เปิดเผยต่อสาธารณะ จึงยังประเมินวิธีแก้ในเชิงเทคนิคได้ไม่ครบถ้วน
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ช่องโหว่ Compaction Smuggling เปิดทางให้เห็นร่องรอยการคิดของโมเดล OpenAI" คืออะไร
Xint รายงานว่า Compaction Smuggling อาศัยรายการ compaction ส่งต่อร่องรอยการให้เหตุผลที่ซ่อนไว้ของโมเดล OpenAI ให้โมเดลอีกตัวถอดออกมาเป็นข้อความอ่านได้
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Xint รายงานว่า Compaction Smuggling อาศัยรายการ compaction ส่งต่อร่องรอยการให้เหตุผลที่ซ่อนไว้ของโมเดล OpenAI ให้โมเดลอีกตัวถอดออกมาเป็นข้อความอ่านได้ ประเด็นสำคัญคือการคุ้มครองข้อมูลเมื่อข้อมูลไหลผ่านฟีเจอร์ API หลายส่วน ไม่ใช่หลักฐานว่าระบบเข้ารหัสถูกเจาะโดยตรง
แหล่งที่มา
thehackernews.comOpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
xint.ioStealing OpenAI Reasoning Traces via Compaction ...
github.comGitHub - theori-io/ghost-compact: OpenAI compaction research: GhostCompact + Compaction Smuggling