答案已發布1 小時前Last edited 54 分鐘前17 個來源

研究人員揭露 OpenAI 對話壓縮漏洞，隱藏推理可能被轉成明文

Xint 指稱，研究人員利用對話壓縮項目轉送 OpenAI 模型的隱藏推理，再由另一個模型讀出內容。這起事件反映的不是加密遭破解，而是敏感資料在不同 API 功能間流轉時，保護措施可能失效。 OpenAI 據報已於 2026 年 10 月 23 日修補漏洞；公開資料仍未交代修補細節，也不足以證明所有模型或工作流程都受影響。

發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Xint 指稱，研究人員利用對話壓縮項目轉送 OpenAI 模型的隱藏推理，再由另一個模型讀出內容。
這起事件反映的不是加密遭破解，而是敏感資料在不同 API 功能間流轉時，保護措施可能失效。
OpenAI 據報已於 2026 年 10 月 23 日修補漏洞；公開資料仍未交代修補細節，也不足以證明所有模型或工作流程都受影響。

Abstract illustration representing hidden AI reasoning moving through a conversation-compaction process — How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by reAn illustration of hidden reasoning passing through an AI system’s compaction workflow.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: How did security firm Xint’s three-call “compaction smuggling” attack extract hidden reasoning from OpenAI’s gpt-5.6-sol as plain text—by re. Article summary: Xint reported that “compaction smuggling” turned OpenAI’s conversation-compaction feature into a route for exposing hidden reasoning as plain text, and Tim Becker claimed it bypassed all mitigations on the frontier model. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com

資安研究公司 Xint 揭露，OpenAI 的對話壓縮功能曾可能成為轉出模型隱藏推理的途徑。這項技術被稱為「Compaction Smuggling」（壓縮走私）：研究人員將推理內容帶入壓縮項目，再讓另一個模型讀取並轉成可讀文字。OpenAI 據報已於 2026 年 10 月 23 日修補問題。 2 5

漏洞關鍵在資料如何流經不同功能

對話壓縮的用途，是把冗長的聊天內容整理成較精簡的表示方式。Xint 的研究描述了一種利用這個流程的方法：引導壓縮程序把模型的隱藏推理放進壓縮項目，再由較舊的模型讀取其內容。 5 43

一般情況下，模型推理以使用者無法直接讀取的加密項目回傳；但相關報導指出，這項漏洞利用了 API 後續處理資料的另一個環節，讓內容變得可讀。 2 因此，現有資訊指向的是敏感資料在不同功能間處理時的防護問題，並不代表加密本身遭到破解。

部分報導提到，研究人員從 gpt-5.6-sol 取得推理內容，再透過 gpt-4.1 和 gpt-4o 讀出。 33 34 不過，公開資料並未充分證實攻擊流程的所有細節，例如確切的呼叫順序或格式，因此不宜把未經確認的部分視為定論。

為什麼推理內容可能有價值？

Xint 表示，這項漏洞可能讓人得以大規模蒸餾先進模型。 5 所謂模型蒸餾，是以較強模型的輸出作為訓練材料，協助較小的模型學習。相較於只有最終答案，推理軌跡可能提供更多解題過程資訊，因此有機會成為更豐富的訓練目標。

這說明的是外流資料可能被如何利用；目前報導並未證明有人實際透過這個漏洞訓練競爭模型。

已知修補時間，細節仍未公開

Xint 表示 OpenAI 確認問題，並在 10 月 23 日部署未公開細節的修補措施；Xint 隨後於 10 月 26 日公布研究。 5《The Hacker News》也報導，OpenAI 已確認並修復問題。 2 另有報導指出，研究團隊獲得 6,000 美元的漏洞獎金。 50

目前公開資訊沒有說明修補措施如何改變 API 對壓縮項目的處理方式，也無法據此判定所有 OpenAI 模型或工作流程都受到相同影響。Xint 的研究結果支持「這條資料處理路徑曾有漏洞」的判斷，但不等於所有推理內容都能透過相同方式讀取。

安全防護不能只看單一入口

這起事件提醒業者，即使某類敏感輸出在 API 的某個環節受到保護，仍須確認它在後續功能處理、轉送或跨模型讀取時不會暴露。Xint 表示，這次手法繞過了 OpenAI 因先前推理軌跡外洩研究而採取的防護措施。 5 CSO Online 也指出，模型相關問題修補後仍須重新測試，確認措施確實有效。 3

因此，安全問題不只在於使用者能否直接索取隱藏推理，也在於這些資料經過對話壓縮等功能時，保護是否能一路維持。公開資訊確認了這起漏洞及業者修補的說法，但實際修補方式與影響範圍仍有不少未公開之處。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問