【思维链并非不可攻破:加密推理块的“搬运”与解码】顶尖研究团队发现,OpenAI、Anthropic和Google在API中返回的加密推理块(Reasoning Traces)存在严重逻辑漏洞:这些加密数据块不仅在不同对话中通用,甚至能跨用户、跨模型“回放”。研究者将强模型的加密推理块喂给同系列的廉价弱模型,通过简单的提示词注入,就能让弱模型把强模型本该隐藏的思维过程以明文形式“念”出来。这不仅仅是技术上的“薅羊毛”或破解,它揭示了模型厂商在多模态、长文本时代为了兼顾灵活性(比如中途切换模型)而牺牲了安全性。社区评论对此反响剧烈:有人认为既然用户按Token付费,就有权知道这些“隐藏分数值”到底写了什么;也有人担心这成了窃取大厂训练数据和模型知识的“后门”。更深层的危机在于,研究人员已从公开的加密块中还原出了API密钥、密码等私密信息。这提醒我们,那些被标记为“不可见”的黑盒思考,远比想象中更脆弱。

