Lỗi API suy luận của OpenAI, Anthropic và Google có thể làm lộ dữ liệu nhạy cảm
"Researchers disclosed a flaw in OpenAI, Anthropic, and Google reasoning APIs that allowed opaque encrypted reasoning blocks to be replayed across sessions and, in some cases, decoded by weaker compatible models. The issue enabled recovery of secrets from public agent logs, including API keys, passwords, access tokens, and private keys, and also demonstrated hidden prompt-injection abuse; the researchers say mitigations have stopped the demonstrated attacks and the main extraction method is no longer reproducible as of August 2026."
Ảnh hưởng đến bí mật dữ liệu và an toàn agent logs; có thể làm lộ thông tin xác thực nếu khối suy luận bị chia sẻ nguyên trạng.
Có thể gây rò rỉ khóa truy cập và gián đoạn quy trình AI nội bộ; tăng chi phí rà soát log và siết kiểm soát dữ liệu.
Các nhà nghiên cứu đã công bố một lỗ hổng trong các API suy luận của OpenAI, Anthropic và Google, cho phép các khối suy luận được mã hóa có thể bị phát lại giữa các phiên và, trong một số trường hợp, bị mô hình yếu hơn giải mã nội dung ẩn. Vấn đề này có thể làm lộ dữ liệu từ nhật ký agent công khai, gồm API keys, mật khẩu, access tokens và private keys.
Theo báo cáo, nhóm nghiên cứu đã phân tích 6.708 quỹ đạo agent công khai và giải mã 315.320 khối suy nghĩ. Sau khi loại trừ nguồn benchmark, họ ghi nhận 704 hiện vật riêng tư từ phiên người dùng thực, trong đó có 62 API keys, 33 mật khẩu, 24 access tokens và 7 private keys. Ngoài rò rỉ dữ liệu, nhóm còn chứng minh khả năng prompt injection ẩn trong khối suy luận.
Các nhà cung cấp đã được thông báo và các biện pháp giảm thiểu được cho là đã chặn các kỹ thuật tấn công đã trình diễn. Khuyến nghị cho đội phát triển là loại bỏ reasoning blocks và các trường suy luận ẩn khỏi dữ liệu chia sẻ, đồng thời không lưu commit raw API transcripts ngay cả khi phần hiển thị đã được làm sạch.