Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

OpenAI zablokowało Compaction Smuggling, metodę wyciągania rozumowania modelu

Xint opisał metodę Compaction Smuggling, która przez API OpenAI wyciągała rozumowanie modelu do taniej destylacji konkurencyjnych modeli. OpenAI zablokowało już tę metodę.

Karta wpisu: OpenAI zablokowało Compaction Smuggling, metodę wyciągania rozumowania modelu

OpenAI zablokowało metodę Compaction Smuggling, którą firma Xint opisała w nowym raporcie. Metoda omijała wcześniejsze zabezpieczenia OpenAI i pozwalała wyciągać przez publiczne API zapis rozumowania modelu, czyli kroki, którymi model dochodzi do odpowiedzi. Taki zapis służy do destylacji: na skradzionym rozumowaniu zaawansowanego modelu tanio buduje się konkurencyjny model. Według SecurityWeek w ten sposób modele OpenAI, Grok, Claude i Gemini pomagały w budowie tanich chińskich rywali. Punktem wyjścia była praca badawcza z sierpnia 2026 roku, która pokazała, że zaszyfrowane rozumowanie można odtworzyć w słabszym modelu tego samego dostawcy i zmusić go do przepisania treści, w tym danych osobowych.

Kogo dotyczy

Sprawa dotyczy dostawców modeli, których API zwraca rozumowanie modelu i kompresuje historię rozmowy, gdy zbliża się limit kontekstu. Materiał nie opisuje skutków dla firm, które korzystają z takiego API we własnych aplikacjach.

TAB. 2

Źródła

1
SecurityWeek — Stolen AI Reasoning Could Help China Build Cheaper Rivalssecurityweek.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com