AnswersPublished17 sources
Збій у стисканні контексту дав змогу прочитати приховані міркування моделі OpenAI
Xint заявила, що метод «compaction smuggling» давав змогу передати приховані міркування моделі OpenAI через об’єкт стискання контексту, а потім відтворити їх за допомогою іншої моделі. Ідеться про ризик під час обробки захищених даних між функціями API, а не про підтверджений злам шифрування.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- Xint заявила, що метод «compaction smuggling» давав змогу передати приховані міркування моделі OpenAI через об’єкт стискання контексту, а потім відтворити їх за допомогою іншої моделі.
- Ідеться про ризик під час обробки захищених даних між функціями API, а не про підтверджений злам шифрування.
- За повідомленням Xint, OpenAI виправила проблему 23 жовтня 2026 року — до публікації дослідження 26 жовтня.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Компанія з кібербезпеки Xint повідомила про вразливість у процесі стискання розмов OpenAI: дослідникам вдалося зробити приховані міркування моделі читабельними. Метод отримав назву compaction smuggling — приблизно «приховування даних у стисканні контексту». За даними Xint і медіа, OpenAI виправила проблему 23 жовтня 2026 року, а дослідники оприлюднили звіт 26 жовтня. 2
5
Як працювало «приховування» у стислому контексті
Стискання контексту — це спосіб перетворити довгу розмову на коротше представлення, щоб зберегти важливу інформацію для подальшої взаємодії. Згідно з описом Xint, дослідники спрямували цей процес так, щоб приховані міркування потрапили до спеціального об’єкта стискання, а потім передали цей об’єкт старішій моделі, яка могла відтворити його вміст. 5
43
Важливо розрізняти цей сценарій і пряме відображення міркувань у звичайній відповіді. У матеріалі The Hacker News зазначено, що такі дані зазвичай повертаються як зашифрований об’єкт, недоступний для читання користувачеві. Описана проблема стосувалася того, як дані оброблялися на наступному етапі API, а не підтвердженого зламу самого шифрування. 2
У частині вторинних публікацій ідеться про вилучення міркувань gpt-5.6-sol та їх відтворення через gpt-4.1 і gpt-4o. 33
34 Водночас доступні фрагменти джерел не дають змоги перевірити всі деталі послідовності викликів, зокрема точний формат передавання даних. Тож ці подробиці варто сприймати обережно.
Чому витік міг мати значення
Xint заявила, що така вразливість могла уможливити масштабне дистилювання передових моделей. 5 Дистилювання — це навчання меншої моделі на результатах сильнішої. Проміжні кроки розв’язання задачі потенційно дають більше навчальної інформації, ніж лише фінальна відповідь. Але повідомлення про вразливість не доводять, що хтось використав її для навчання конкурентної моделі.
Що відомо про виправлення
За словами Xint, OpenAI підтвердила проблему й застосувала неописане публічно виправлення 23 жовтня — за три дні до оприлюднення звіту. 5 The Hacker News також повідомило, що компанія підтвердила та усунула проблему.
2 Одне з вторинних джерел називає суму винагороди дослідникам — 6 000 доларів.
50
Публічні матеріали не пояснюють, як саме змінили обробку об’єктів стискання в API. Так само наявні джерела не підтверджують усіх заяв про точний спосіб формування запиту чи результати перевірок за кожного рівня інтенсивності міркувань. Висновки стосуються описаного способу обходу, а не доводять, що всі моделі й робочі процеси OpenAI були вразливими однаково.
Урок для безпеки ШІ: перевіряти весь ланцюжок обробки
Цей випадок показує, що недостатньо захистити чутливі дані лише на одному етапі API: вони можуть опинитися під загрозою, якщо інша функція здатна їх обробляти або передавати далі. Xint заявила, що її метод обійшов запобіжники, які OpenAI запровадила після попереднього дослідження викрадення міркувань. 5 Видання CSO Online наголосило на ширшому висновку: виправлення потрібно повторно тестувати, адже воно може не усунути проблему повністю.
3
Для розробників ШІ важливо з’ясовувати не лише те, чи може користувач прямо запросити приховані міркування. Потрібно також перевіряти, чи залишаються вони захищеними під час стискання контексту та передавання між моделями. Відомо, що Xint повідомила про вразливість, а OpenAI її виправила; технічні подробиці змін компанія публічно не розкрила.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Збій у стисканні контексту дав змогу прочитати приховані міркування моделі OpenAI"?
Xint заявила, що метод «compaction smuggling» давав змогу передати приховані міркування моделі OpenAI через об’єкт стискання контексту, а потім відтворити їх за допомогою іншої моделі.
What are the key points to validate first?
Xint заявила, що метод «compaction smuggling» давав змогу передати приховані міркування моделі OpenAI через об’єкт стискання контексту, а потім відтворити їх за допомогою іншої моделі. Ідеться про ризик під час обробки захищених даних між функціями API, а не про підтверджений злам шифрування.
What should I do next in practice?
За повідомленням Xint, OpenAI виправила проблему 23 жовтня 2026 року — до публікації дослідження 26 жовтня.
Sources
thehackernews.comOpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
xint.ioStealing OpenAI Reasoning Traces via Compaction ...
github.comGitHub - theori-io/ghost-compact: OpenAI compaction research: GhostCompact + Compaction Smuggling