跳到正文
AI HOT 精选

ChatGPT、Claude 和 Gemini 的加密推理过程被 API 漏洞曝光,公开会话里扫出了密码和密钥

研究人员发现可读取ChatGPT等模型加密推理过程的API漏洞

安全研究员 Alexander Panfilov 的团队在 OpenAI、Anthropic 和 Google 的 API 里发现了一个漏洞,能直接读取模型加密的原始推理过程。他们用越狱后的小模型去转录大模型的“思考”内容,发现这些加密的思维痕迹在同一厂商的不同模型间可以通用——比如用 Anthropic 的小模型 Haiku 4.5 就能逐字读出大模...

推荐理由:这是一个有复现方法、跨模型验证的安全发现,不是泛泛的风险提醒。正文给出了具体的攻击路径和跨厂商通用性,对从业者判断自身风险有直接帮助。没给更高分是因为文章只披露了研究侧的情况,厂商是否确认、有没有修复时间表都没提,实际影响范围还要等后续信息。

读原文 ↗导出 Markdown