Lỗi Compaction của OpenAI cho phép các nhà nghiên cứu vượt qua lớp bảo vệ lập luận ẩn

Swati KhandelwalOct 27, 2026Trí tuệ Nhân tạo / Bảo mật Dữ liệu

Tính năng nén (compaction) của OpenAI, giúp thu nhỏ một cuộc hội thoại dài để tiết kiệm dung lượng, có thể biến thành một cách để sao chép lập luận ẩn của mô hình thành văn bản thuần túy, công ty bảo mật Xint đã chỉ ra.

Các mô hình lập luận của OpenAI xử lý qua một vấn đề trước khi trả lời, và dịch vụ này thường chỉ trả lại lập luận thô dưới dạng một mục được mã hóa mà người dùng không thể đọc được. Phương pháp này đã vượt qua các lớp bảo vệ mà OpenAI đã thêm vào hồi tháng 8 để chống lại loại hình trộm cắp lập luận này. Theo Xint, OpenAI đã xác nhận vấn đề và khắc phục nó vào ngày 23 tháng 10.

Xint đã thực hiện kỹ thuật này đối với gpt-5.6-sol, một trong những mô hình lập luận của OpenAI, bằng cách sử dụng các câu đố về toán học và thuật toán do chính các nhà nghiên cứu của họ viết ra. Lập luận thu được đến từ chính những yêu cầu đó, và Xint không tuyên bố rằng phương pháp này có thể truy cập vào lập luận của người dùng khác.

Xint cho biết họ không thể chứng minh văn bản được sao chép là lập luận thực tế của mô hình theo từng từ một, vì họ chưa bao giờ có bản gốc để so sánh. Hai mô hình rẻ hơn đã lặp lại mục đó và tạo ra cùng một văn bản, điều này loại trừ các sai sót trong bước sao chép nhưng vẫn để ngỏ khả năng quá trình nén đã diễn đạt lại văn bản.