Falha de Compactação da OpenAI Permitiu que Pesquisadores Burlem Proteções de Raciocínio Oculto

Swati Khandelwal27 de out. de 2026Inteligência Artificial / Segurança de Dados

O recurso de compactação da OpenAI, que reduz uma conversa longa para economizar espaço, poderia ser transformado em uma maneira de copiar o raciocínio oculto de um modelo em texto simples, conforme demonstrou a empresa de segurança Xint.

Os modelos de raciocínio da OpenAI resolvem um problema antes de responder, e o serviço normalmente retorna apenas o raciocínio bruto como um item criptografado que o usuário não pode ler. O método superou as proteções que a OpenAI adicionou em agosto contra esse tipo de roubo de raciocínio. A OpenAI confirmou o problema e o corrigiu em 23 de outubro, de acordo com a Xint.

A Xint executou a técnica contra o gpt-5.6-sol, um dos modelos de raciocínio da OpenAI, usando quebra-cabeças matemáticos e de algoritmos que seus próprios pesquisadores escreveram. O raciocínio extraído veio dessas mesmas solicitações, e a Xint não afirmou que o método pudesse acessar o raciocínio de outro usuário.

A Xint diz que não pode provar que o texto copiado é o raciocínio real do modelo palavra por palavra, porque nunca teve o original para comparar. Dois modelos mais baratos repetiram o item e produziram o mesmo texto, o que descarta erros na etapa de cópia, mas deixa aberta a possibilidade de que a compactação tenha reformulado o texto.