Embrace The Red · AI 攻防研究·· 2026-08-17精选AI 评分71
Embrace The Red 实测复现加密推理痕迹恢复攻击，成功从 GPT-5.6 跨账号找回含密码的推理内容
Recovering Encrypted LLM Reasoning Traces
来源与原文
Embrace The Red · AI 攻防研究
发布时间：（北京时间）
阅读原始来源 · embracethered.com ↗完整链接与内容说明
https://embracethered.com/blog/posts/2026/recovering-encrypted-llm-thoughts/
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
Embrace The Red 的 Johann 复现了论文《Stealing Reasoning Traces from Proprietary LLM APIs》中的攻击：把加密推理 blob 重放给同一厂商较弱、易被越狱的模型，让其转写底层推理内容。作者针对 OpenAI GPT-5.6 Sol 生成含已知密码的推理痕迹，用另一账号的 GPT-5.6 Luna 配合轻量越狱成功恢复，且跨模型、跨会话、跨账号均有效；输出并非逐字重建，但恢复了大量语义内容。论文作者还解码了从公开仓库抓取的 315,320 个推理块，找回 367 条 PII 和 182 个凭据，包括 API 密钥和密码。
推荐理由
作者独立复现了论文中的加密推理痕迹恢复攻击，读者可以看到跨账号跨模型实测的可靠性波动和原始论文之外的细节。
来源：Embrace The Red · AI 攻防研究 · embracethered.com