答案已發布30 來源
「偷心」攻擊：靠一個重播漏洞，AI 頂尖模型嘅加密思維全部見光——仲扯出 Kimi K3 嘅蒸餾嫌疑
德國研究團隊發現，Anthropic、OpenAI 同 Google 嘅 AI API 使用同一把全球加密金鑰，令加密嘅推理步驟可以跨 session、跨用戶、甚至跨模型重播。 攻擊者只需將旗艦模型嘅加密推理區塊餵俾同一供應商嘅弱雞模型，後者就會因為冇咁多安全限制而直接解碼輸出晒所有內容。
研究答案
重點
- 德國研究團隊發現，Anthropic、OpenAI 同 Google 嘅 AI API 使用同一把全球加密金鑰，令加密嘅推理步驟可以跨 session、跨用戶、甚至跨模型重播。
- 攻擊者只需將旗艦模型嘅加密推理區塊餵俾同一供應商嘅弱雞模型，後者就會因為冇咁多安全限制而直接解碼輸出晒所有內容。
- 團隊掃描咗大約 7,000 個公開嘅智能體日誌，發現隱藏喺加密區塊入面嘅 62 個有效 API Key、33 個密碼同總共 704 項私隱資料。
- Kimi K3 嘅輸出顯示出同 Claude 極度相似嘅「異常機率現象」，仲試過自稱係「Claude」，但因為 Claude Opus 4.8 只係早過 K3 好短時間推出，令蒸餾指控嘅時間線備受質疑。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What technique did researchers from the University of Tübingen, the Max Planck Institute, MATS Research, and Snyk develop to extract hidden. Article summary: ## The Technique: "Replay Attack" on Encrypted Reasoning Traces. Topic tags: general, academic, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
2026 年 8 月，由德國圖賓根大學、馬克斯普朗克智能系統研究所、MATS Research、ELLIS Institute Tübingen 同保安公司 Snyk 組成嘅研究團隊，發表咗一篇論文，描述咗一種簡單得令人驚訝嘅攻擊手法，專門針對頂尖 AI 模型嘅加密推理步驟。呢種攻擊成功繞過咗 Anthropic、OpenAI 同 Google 三大供應商，而且完全唔需要破解任何一個旗艦模型。關鍵在於呢啲公司嘅一個基本架構決定：佢哋將加密嘅「推理區塊」傳返俾 API 客戶端，而唔係儲存喺伺服器；更致命嘅係，呢啲區塊可以跨 session、跨用戶、甚至跨同一供應商嘅唔同模型使用 。研究人員嘅做法好簡單：將一個由旗艦模型產生嘅加密推理區塊，餵俾同一供應商嘅一個弱雞兄弟模型，後者就會直接解碼並輸出晒啲文字出嚟
。呢個技術喺論文 Stealing Reasoning Traces from Proprietary LLM APIs（2026 年 8 月 10 日提交至 arXiv）入面被稱為「解密越獄」
。
重播攻擊係點運作？
當你用 API 查問一個旗艦模型（例如 Claude Opus 4.8 或 GPT-5.6 Sol）嗰陣，模型內部會進行逐步推理——即係佢嘅「思維鏈」（chain of thought）——然後將呢段推理過程以加密文字區塊嘅形式傳返俾客戶端。之後每次查問，客戶端都會將呢個區塊傳返俾 API，等模型可以繼續推理，而供應商就唔需要喺伺服器 keep 住個中間狀態 。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「「偷心」攻擊：靠一個重播漏洞，AI 頂尖模型嘅加密思維全部見光——仲扯出 Kimi K3 嘅蒸餾嫌疑」的簡短答案是什麼？
德國研究團隊發現，Anthropic、OpenAI 同 Google 嘅 AI API 使用同一把全球加密金鑰，令加密嘅推理步驟可以跨 session、跨用戶、甚至跨模型重播。
首先要驗證的關鍵點是什麼？
德國研究團隊發現，Anthropic、OpenAI 同 Google 嘅 AI API 使用同一把全球加密金鑰，令加密嘅推理步驟可以跨 session、跨用戶、甚至跨模型重播。 攻擊者只需將旗艦模型嘅加密推理區塊餵俾同一供應商嘅弱雞模型，後者就會因為冇咁多安全限制而直接解碼輸出晒所有內容。
接下來在實務上我該做什麼？
團隊掃描咗大約 7,000 個公開嘅智能體日誌，發現隱藏喺加密區塊入面嘅 62 個有效 API Key、33 個密碼同總共 704 項私隱資料。
來源
- arxiv.orgStealing Reasoning Traces from Proprietary LLM APIs - arXiv.org
- arxiv.orgStealing Reasoning Traces from Proprietary LLM APIs - arXiv
- dnyuz.comA New Trick Reveals AI Models’ Inner Thoughts
- techtimes.comSingle Shared Encryption Key Let Anyone Read AI Reasoning Buried in Published Logs
- ai-tldr.devStolen Thoughts — encrypted reasoning pulled out of Claude, GPT ...
- itnerd.blogEncrypted Reasoning Cracked Across Anthropic, OpenAI & Google