三大模型加密思维链被旁路转录

MATS研究员领衔的116页论文证实，Anthropic、OpenAI、Google的API存在密码学旁路漏洞：攻击者将加密推理包注入同厂轻量模型并越狱后，可逐字转录旗舰模型的隐藏思维链。按Haiku 4.5价格估算，解码1万条思维链约720美元。除Anthropic的Fable 5外，Claude、GPT-5.6、Gemini全系均受影响。

最新研究揭示Anthropic、OpenAI、Google的API存在密码学旁路漏洞，攻击者可逐字转录旗舰模型的隐藏思维链。

• 最新研究揭示Anthropic、OpenAI、Google的API存在密码学旁路漏洞，攻击者可逐字转录旗舰模型的隐藏思维链。
• 原贴提到：MATS 研究员领衔的 116 页论文证实，Anthropic、OpenAI、Google 的 API 存在密码学旁路漏洞：攻击者将加密推理包注
• 来源：x.com

这条信号揭示了一个被忽视的安全缺口：即使模型推理过程经过加密，攻击者仍可通过同厂轻量模型作为“旁路”来获取旗舰模型的思维链。这不仅威胁到商业模型的商业秘密，更动摇了“加密即安全”的信任前提。

其重要性在于，思维链（Chain-of-Thought）是当前大模型推理能力的核心，也是各大厂商投入巨资优化的关键资产。一旦可被低成本批量转录，等于让竞争对手或恶意攻击者免费获得模型的内隐推理逻辑，可能引发智力产权灾难。

对模型提供商（Anthropic、OpenAI、Google）而言，这是必须立即修复的架构级漏洞；对企业用户和开发者，意味着在安全合规性评估中需重新审视依赖这些API的风险；对于安全研究员，则提供了一个可复现的攻击路径，有助于推动行业安全标准升级。

行动建议：首先，模型厂商应尽快为API添加细粒度的访问控制，区分轻量模型与旗舰模型的加密域，并强制进行独立越狱检测。其次，企业用户应避免将敏感业务逻辑完全暴露给模型输出，增加后验证逻辑。最后，安全团队可参考论文方法进行内部红队演练，提前发现相似风险。

风险与限制：该攻击需要同厂轻量模型作为跳板，且对目标模型的访问权限有要求；研究基于特定版本，实际影响范围可能随模型更新而变化。此外，越狱行为本身可能违反使用条款，但在安全研究中仍具警示价值。

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 x.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《三大模型加密思维链被旁路转录》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。

• @hongming731 原帖