正在開啟 SecureFlowCompaction Smuggling:壓縮對話成為轉移隱藏推理內容的管道
案例摘要與來源

AIDEFEND SecureFlow / SecureFlow 案例索引

Xint / Theori aidefend-sf0075

Compaction Smuggling:壓縮對話成為轉移隱藏推理內容的管道

  • AI 基礎設施
  • 資料外洩

Xint 測試了 OpenAI API 的對話壓縮功能,也就是把先前工作整理成後續模型可接續使用的內容。研究者利用可由用戶端指定的壓縮指示,將 gpt-5.6-sol 受保護的推理內容轉存為加密壓縮項目,再交給 gpt-4.1 或 gpt-4o 回傳可讀文字。這是以研究者自己的題目進行的受控 API 測試,未展示竊取其他使用者的對話。Xint 表示,問題已於 2026 年 10 月 23 日以未公開細節的方式修補。

對應的威脅技術

  • AML.T0051.000 LLM Prompt Injection: Direct
  • AML.T0057 LLM Data Leakage

來源