Исследователи обошли августовский фикс OpenAI и украли reasoning-трейсы моделей

Xint нашла в API OpenAI уязвимость compaction smuggling, позволяющую переносить зашифрованные reasoning-трейсы между моделями. Метод обходит августовский патч против кражи трейсов: замена пробелов на табы обходит классификаторы, а компакция выполняется на той же модели. OpenAI подтвердила баг, устранила его и выплатила вознаграждение.

• Замена пробелов на табы обошла классификаторы политики OpenAI
• Атака сработала при всех проверенных уровнях reasoning effort
• OpenAI подтвердила уязвимость, устранила её и выплатила баг-баунти
• Эксперты советуют CISOs требовать от вендоров тесты на варианты атак