Xint 表示，OpenAI 的對話壓縮流程有漏洞，研究員可藉此把模型的隱藏推理轉成可讀文字。這種做法被稱為「壓縮走私」（compaction smuggling）：將推理內容放進壓縮項目，再讓另一個模型讀取。OpenAI 據報已於 2026 年 10 月 23 日修補問題；Xint 則在 10 月 26 日公開研究結果。25

漏洞如何運作？

對話壓縮的用途，是把冗長對話整理成較短的內容。Xint 的研究描述了一種方法：引導壓縮流程，把隱藏推理複製到壓縮項目，再交由較舊的模型讀出其中內容。543

問題不在於使用者直接要求模型顯示推理。報道指出，模型的推理內容通常以使用者無法閱讀的加密項目形式傳回；據報這個漏洞是利用 API 流程的另一個處理環節，令內容變得可讀。2 因此，焦點是敏感資料在不同功能之間如何處理，而非已有證據顯示加密本身被破解。

部分報道指，研究員從 gpt-5.6-sol 擷取推理內容，再透過 gpt-4.1 和 gpt-4o 讀出。3334 不過，現有公開資料未能證實三次 API 呼叫的所有細節，例如確切格式或如何避開分類器；這些說法宜審慎看待。

為何推理內容值得保護？

Xint 指，這個漏洞可能令先進模型的大規模蒸餾變得可行。5「蒸餾」是以較強模型的輸出作為訓練材料，幫助較小模型學習。相較於只有答案，推理痕跡或能提供更多模型解題過程的資訊，因此可能成為有價值的訓練資料。

這說明的是資料可能被如何利用，並不代表已有證據顯示有人藉此漏洞訓練競爭模型。

漏洞已修補，但技術細節未公開

Xint 表示，OpenAI 確認問題後，於 10 月 23 日部署了未公開細節的修補；Xint 在 10 月 26 日發表報告。5 The Hacker News 亦報道 OpenAI 確認並修補了漏洞。2 另有報道指，相關漏洞賞金為 6,000 美元。50

現有報道沒有交代修補如何改變 API 對壓縮項目的處理方式，也未能證實所有攻擊格式細節，或是否曾在每一種推理力度設定下測試。這些限制值得留意：目前資料支持的是這條已披露的攻擊途徑曾存在，不能據此推斷所有 OpenAI 模型或流程都受到相同影響。

安全啟示：要檢查整個資料流程

事件提醒業界，只在 API 的某一個環節保護敏感輸出，未必足夠；若另一項功能仍可處理或轉移資料，保護就可能出現缺口。Xint 表示，這次方法繞過了 OpenAI 在較早研究披露推理痕跡遭竊後推出的緩解措施。5 CSO Online 指出，更廣泛的教訓是：修補模型相關問題後，仍須重新測試，確認問題是否真正解決。3

對 AI 服務供應商而言，除了防止使用者直接索取隱藏推理，也要確保資料在對話壓縮、模型之間傳遞等流程中持續受到保護。公開資料確認了這宗漏洞報告及供應商的修補，但實際修補方式仍未披露。

Xint 表示，OpenAI 的對話壓縮流程有漏洞，研究員可藉此把模型的隱藏推理轉成可讀文字。這種做法被稱為「壓縮走私」（compaction smuggling）：將推理內容放進壓縮項目，再讓另一個模型讀取。OpenAI 據報已於 2026 年 10 月 23 日修補問題；Xint 則在 10 月 26 日公開研究結果。25

漏洞如何運作？

對話壓縮的用途，是把冗長對話整理成較短的內容。Xint 的研究描述了一種方法：引導壓縮流程，把隱藏推理複製到壓縮項目，再交由較舊的模型讀出其中內容。543

問題不在於使用者直接要求模型顯示推理。報道指出，模型的推理內容通常以使用者無法閱讀的加密項目形式傳回；據報這個漏洞是利用 API 流程的另一個處理環節，令內容變得可讀。2 因此，焦點是敏感資料在不同功能之間如何處理，而非已有證據顯示加密本身被破解。

部分報道指，研究員從 gpt-5.6-sol 擷取推理內容，再透過 gpt-4.1 和 gpt-4o 讀出。3334 不過，現有公開資料未能證實三次 API 呼叫的所有細節，例如確切格式或如何避開分類器；這些說法宜審慎看待。

為何推理內容值得保護？

Xint 指，這個漏洞可能令先進模型的大規模蒸餾變得可行。5「蒸餾」是以較強模型的輸出作為訓練材料，幫助較小模型學習。相較於只有答案，推理痕跡或能提供更多模型解題過程的資訊，因此可能成為有價值的訓練資料。

這說明的是資料可能被如何利用，並不代表已有證據顯示有人藉此漏洞訓練競爭模型。

漏洞已修補，但技術細節未公開

Xint 表示，OpenAI 確認問題後，於 10 月 23 日部署了未公開細節的修補；Xint 在 10 月 26 日發表報告。5 The Hacker News 亦報道 OpenAI 確認並修補了漏洞。2 另有報道指，相關漏洞賞金為 6,000 美元。50

現有報道沒有交代修補如何改變 API 對壓縮項目的處理方式，也未能證實所有攻擊格式細節，或是否曾在每一種推理力度設定下測試。這些限制值得留意：目前資料支持的是這條已披露的攻擊途徑曾存在，不能據此推斷所有 OpenAI 模型或流程都受到相同影響。

安全啟示：要檢查整個資料流程

事件提醒業界，只在 API 的某一個環節保護敏感輸出，未必足夠；若另一項功能仍可處理或轉移資料，保護就可能出現缺口。Xint 表示，這次方法繞過了 OpenAI 在較早研究披露推理痕跡遭竊後推出的緩解措施。5 CSO Online 指出，更廣泛的教訓是：修補模型相關問題後，仍須重新測試，確認問題是否真正解決。3

對 AI 服務供應商而言，除了防止使用者直接索取隱藏推理，也要確保資料在對話壓縮、模型之間傳遞等流程中持續受到保護。公開資料確認了這宗漏洞報告及供應商的修補，但實際修補方式仍未披露。