【第740期】偷取思维链：针对大模型加密推理轨迹的提取攻击

Seventy3 · Oct 9, 2026 · 12m

今天的这篇的主题是： Stealing Reasoning Traces from Proprietary LLM APIs

Seventy3 是一档借助 NotebookLM 解读前沿论文的播客——不是念摘要，也不是泛泛而谈，而是让 AI 帮你把论文掰开揉碎，说人话。我们蹲在人工智能、大模型、机器人算法、crypto 这几个领域，每期挑一篇值得关注的工作，用对话的方式聊给你听。你可以在通勤路上听，做实验的时候听，也可以当背景音放着，让新知识自然地长进脑子里。

如果你正在做有意思的研究，想让更多人看到——不管你是博士生、独立研究者还是实验室的博士后——把论文发给我们，我们帮你用 AI 做一期深度解读，让你的工作被更多同路人发现。

联系小助手微信：eccstartup（加群/投稿论文）

Summary

主要的语言模型（LLM）提供商如今会隐匿其模型的逐步推理过程（即思维链，Chain-of-Thought），以保护知识产权并减少信息泄露。提供商并非将这些轨迹存储在服务器端，而是将其作为加密文本块返回给客户端，由客户端在随后的每次请求中原样传回。基于先前的研究，我们发现了一个架构层面上的漏洞：这些加密文本块在同一提供商生态系统内的不同会话、用户和模型之间是完全兼容且可互换的。

我们利用这种兼容性开发了一种可扩展的解密越狱（decryption…