AnswersPublished17 sources
Xint’in “compaction smuggling” yöntemi, OpenAI modellerinin gizli akıl yürütme izlerini görünür kıldı
Xint’e göre compaction smuggling, gizli akıl yürütme içeriğini bir sıkıştırma öğesine taşıyıp başka bir modele okutabiliyordu. Bulgular, şifrelemenin kırıldığını değil, korunan verinin API özellikleri arasında işlenirken yeterince korunmamış olabileceğini gösteriyor.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Xint’e göre compaction smuggling, gizli akıl yürütme içeriğini bir sıkıştırma öğesine taşıyıp başka bir modele okutabiliyordu.
- Bulgular, şifrelemenin kırıldığını değil, korunan verinin API özellikleri arasında işlenirken yeterince korunmamış olabileceğini gösteriyor.
- OpenAI’nin 23 Ekim 2026’da açıklanmayan bir düzeltme yaptığı bildirildi; açığın rakip bir model eğitmek için kullanıldığına dair kanıt sunulmadı.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Xint’in bildirdiğine göre OpenAI’nin sohbet sıkıştırma iş akışındaki bir açık, araştırmacıların bir modelin gizli akıl yürütme içeriğini okunabilir metin olarak elde etmesine imkân verdi. Compaction smuggling adı verilen yöntemde bu içerik, başka bir modelin okuyup aktarabileceği bir sıkıştırma öğesine yerleştiriliyordu. Şirketin açıklamasına ve haber kaynaklarına göre OpenAI açığı 23 Ekim 2026’da giderdi. 2
5
Compaction smuggling nasıl işliyordu?
Sohbet sıkıştırma, uzun bir konuşmayı daha kısa bir temsile dönüştürerek bağlamı yönetmeye yarıyor. Xint’in raporunda anlatılan yöntemde, sıkıştırma işlemi yönlendirilerek gizli akıl yürütme içeriği bir sıkıştırma öğesine aktarılıyor; ardından bu öğe, içeriği metne dökebilen daha eski bir modele veriliyordu. 5
43
Buradaki mesele, akıl yürütmenin sıradan bir model yanıtında doğrudan görünür hâle gelmesi değildi. Haberlerde, bu içeriğin normalde kullanıcıların okuyamadığı şifreli bir öğe olarak döndüğü; bildirilen açığın ise API’deki başka bir işleme aşamasını kullanarak içeriği okunabilir kıldığı belirtiliyor. 2 Dolayısıyla bulgu, şifrelemenin kırıldığını değil, korunan verinin farklı özellikler arasında aktarılırken nasıl işlendiğine ilişkin bir güvenlik sorununu gündeme getiriyor.
Bazı ikincil haber kaynakları, akıl yürütme izlerinin gpt-5.6-sol modelinden çıkarıldığını ve sıkıştırma çıktısının gpt-4.1 ile gpt-4o üzerinden tekrar üretildiğini aktarıyor. 33
34 Ancak eldeki kaynak alıntıları, iddia edilen üç çağrılı akışın tüm ayrıntılarını—örneğin tam biçimlendirmeyi veya sınıflandırıcıları atlatma yöntemini—doğrulamıyor. Bu nedenle bu ayrıntıları kesinleşmiş bilgi gibi değerlendirmemek gerekiyor.
Akıl yürütme izlerinin açığa çıkması neden önemli?
Xint, açığın gelişmiş modellerin büyük ölçekte damıtılmasını mümkün kılabileceğini söyledi. 5 Damıtma, daha güçlü bir modelin çıktılarını daha küçük bir modeli eğitmek için kullanma yöntemidir. Akıl yürütme izleri, modelin yalnızca verdiği yanıtı değil, o yanıta nasıl ulaştığına dair daha fazla bilgiyi de içerebilir; bu yüzden eğitim verisi olarak değer taşıyabilir. Ancak bu, olası bir kullanım senaryosudur: haberler, söz konusu açığın kullanılarak gerçekten rakip bir model eğitildiğini ortaya koymuyor.
Düzeltme yapıldı; teknik ayrıntılar açıklanmadı
Xint, OpenAI’nin sorunu doğruladığını ve rapor 26 Ekim’de yayımlanmadan önce, 23 Ekim’de ayrıntıları açıklanmayan bir düzeltme yaptığını bildirdi. 5 The Hacker News de OpenAI’nin sorunu doğrulayıp giderdiğini aktardı.
2 İkincil bir haberde araştırmacılara 6.000 dolarlık hata ödülü verildiği belirtiliyor.
50
Kamuya açık haberler, düzeltmenin sıkıştırma öğelerinin API tarafından işlenme biçimini nasıl değiştirdiğini değerlendirmeye yetecek teknik ayrıntı içermiyor. İddia edilen saldırı biçiminin tüm ayrıntıları veya farklı akıl yürütme düzeylerinde yapılan testlere ilişkin her iddia da bu kaynaklarla doğrulanmış değil. Bu sınırlar önemli: bulgu, bildirilen yönteme dair kaygıyı destekliyor; ancak tüm OpenAI modellerinin ya da iş akışlarının aynı şekilde etkilendiği sonucunu tek başına kanıtlamıyor.
Güvenlik dersi: iş akışının tamamını yeniden test etmek
Olay, hassas bir çıktıyı tek bir API sınırında korumanın yeterli olmayabileceğini gösteriyor: başka bir özellik bu veriyi işleyebiliyor veya aktarabiliyorsa korumanın süreç boyunca sürmesi gerekiyor. Xint, yöntemin OpenAI’nin akıl yürütme izi hırsızlığına ilişkin önceki araştırmaların ardından aldığı önlemleri aştığını söyledi. 5 CSO Online’ın öne çıkardığı daha genel ders ise bir düzeltmenin sorunu tamamen çözmeyebileceği ve sonrasında yeniden test yapılmasının önemli olduğu.
3
Yapay zekâ sağlayıcılarının yalnızca kullanıcıların gizli akıl yürütmeyi doğrudan isteyip isteyemediğine değil, bu verinin sıkıştırma gibi özelliklerden ve modeller arasında geçerken korunup korunmadığına da bakması gerekiyor. Kamuya açık bilgiler bildirilen açığı ve sağlayıcının düzeltme yaptığını doğruluyor; uygulamanın teknik ayrıntılarını ise açıklığa kavuşturmuyor.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Xint’in “compaction smuggling” yöntemi, OpenAI modellerinin gizli akıl yürütme izlerini görünür kıldı"?
Xint’e göre compaction smuggling, gizli akıl yürütme içeriğini bir sıkıştırma öğesine taşıyıp başka bir modele okutabiliyordu.
What are the key points to validate first?
Xint’e göre compaction smuggling, gizli akıl yürütme içeriğini bir sıkıştırma öğesine taşıyıp başka bir modele okutabiliyordu. Bulgular, şifrelemenin kırıldığını değil, korunan verinin API özellikleri arasında işlenirken yeterince korunmamış olabileceğini gösteriyor.
What should I do next in practice?
OpenAI’nin 23 Ekim 2026’da açıklanmayan bir düzeltme yaptığı bildirildi; açığın rakip bir model eğitmek için kullanıldığına dair kanıt sunulmadı.
Sources
thehackernews.comOpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
xint.ioStealing OpenAI Reasoning Traces via Compaction ...
github.comGitHub - theori-io/ghost-compact: OpenAI compaction research: GhostCompact + Compaction Smuggling