Xint / Theori
aidefend-sf0075
Compaction Smuggling:壓縮對話成為轉移隱藏推理內容的管道
- AI 基礎設施
- 資料外洩
Xint 測試了 OpenAI API 的對話壓縮功能,也就是把先前工作整理成後續模型可接續使用的內容。研究者利用可由用戶端指定的壓縮指示,將 gpt-5.6-sol 受保護的推理內容轉存為加密壓縮項目,再交給 gpt-4.1 或 gpt-4o 回傳可讀文字。這是以研究者自己的題目進行的受控 API 測試,未展示竊取其他使用者的對話。Xint 表示,問題已於 2026 年 10 月 23 日以未公開細節的方式修補。
對應的威脅技術
AML.T0051.000LLM Prompt Injection: DirectAML.T0057LLM Data Leakage