大模型推理签名漏洞引关注
一篇论文称,OpenAI、Anthropic、Google 等模型的加密推理或“thinking signature”可在用户、会话和模型间被替换复用,从而让较弱模型复述强模型隐藏推理。该问题指向主流模型推理保护机制的设计风险,可能影响安全评估与隐私边界。
事件进展(1 篇报道)
-
2026-08-13 20:13
一篇论文称,OpenAI、Anthropic、Google 等模型的加密推理或“thinking signature”可在用户、会话和模型间被替换复用,从而让较弱模型复述强模型隐藏推理。该问题指向主流模型推理保护机制的设计风险,可能影响安全评估与隐私边界。