研究者发现可以从商业 LLM API 中窃取推理轨迹

Anthropic、OpenAI 和 Google 返回给客户端的加密推理链（chain-of-thought）是可以被完整窃取的。 一篇名为"Stealing Reasoning Traces from Proprietary LLM APIs"的研究论文展示了一种攻击手法，可以从商业 LLM API（如 OpenAI、Anthropic 等）返回的响应中，提取出模型内部的推理过程。 推理模型（如 OpenAI o 系列、...