什么是encrypted reasoning?为何会被恢复?
encrypted reasoning是AI模型在API中隐藏的中间推理过程,以加密块形式发给客户端保存。由于这些块未严格绑定原始模型和会话,攻击者可将其交给同一厂商的其他模型,从而绕过安全限制恢复内容。

作者丨 郑佳美 编辑丨 岑 峰 &nbs
研究人员发现Claude、GPT和Gemini等主流AI API的隐藏推理(encrypted reasoning)可被跨模型恢复,通过将强模型生成的加密思维链交给同一厂商的较弱模型,即可绕过安全限制,还原隐藏推理。研究还显示,公开Agent日志中的reasoning block可能泄露API key、密码等敏感信息,并降低模型蒸馏成本。文章指出,AI安全需从管理输出转向管理推理状态,加强上下文绑定和权限边界。
encrypted reasoning是AI模型在API中隐藏的中间推理过程,以加密块形式发给客户端保存。由于这些块未严格绑定原始模型和会话,攻击者可将其交给同一厂商的其他模型,从而绕过安全限制恢复内容。
可能泄露用户API key、密码、access token等敏感信息,同时降低模型蒸馏成本,使竞争对手通过低成本模型镜像顶级模型推理,削弱推理护城河,并可能引发Agent场景中的隐形提示注入。
需要加强reasoning的权限边界和上下文绑定,确保加密块只能由特定模型和会话使用,并更新Agent安全策略,检查加载的状态来源合法性。
比 MEGA Home 便宜 14 万!理想 i9 Home 上市定价 36.98 万元,六座旗舰变天了SDL3 移植到 HarmonyOS / OpenHarmony
当AI能解千禧难题,再次证明答案不再是门槛
就业率砍半,年轻人靠什么翻盘?AI时代,这三点越早做越好
超越代币化:让RWA在链上发挥实用价值
CLARITY法案为何倒在参议院门口?这主流如你所愿
美团发布“手艺人Agent”,发型师可“吩咐”AI小帮手打理线上作品
破局产品同质化:长期主义的产品突围之路
穿透查询怎样升级为穿透管控?
社区速递 158 | 便宜耐造的副厂手柄与大学宿舍里那些相见恨晚的装备
高瓴系 CFO 往事:一代顶级机构年轻人的迁徙与突围算力、机器人、仿真与资本,谁在定义物理AI下一个十年?|第十届全球ICT峰会回顾
Anthropic CEO自爆行业黑幕PS2 Fat 使用的安全芯片在时隔 26 年被破解
BTC电力消耗可能已经见顶 2025年12月或为历史峰值时光机器遭遇大规模机器流量
19.98 万元起,吉利银河战舰 700 开启预售,最高 1129 匹马力,还有三电机四驱
Grayscale:比特币能否优化私募市场投资组合?
关于项目交付的思考:部署是最后两公里,验收才是最后一公里Meta新研究:字节模型蒸馏后,天花板破了量子位2026人工智能年度榜单,正式启动!7名博士生仅用3个月从零训练7B大模型:代码+数据+训练日志全公开
我的“一人公司”,是怎么搞钱的?圆桌:生长·资方投资的新方程——穿越周期的耐心与价值 | 36氪 2026产业未来大会Mozilla 报告称中国开放权重模型与美国前沿模型仅相差 4.4 个月
不止一颗CPU?智能体经济时代,Arm对算力平台有了新理解云岫资本合伙人宋旭文:量子计算:工程化与产业化并进,拐点将至 | 36氪 2026产业未来大会
加密行业今年最重要的一天 可能就是明天36氪项目新势榜:不看包装,只看项目真实进展美国军方首次证实在太空部署了武器