文章

两次 API 调用，偷走大模型脑子里的秘密

闭源大模型的加密思维链块可以被跨模型重放——把 Opus 的加密思维塞给 Haiku 让它逐字念，就能还原强模型的隐藏推理过程。研究者扫了 6708 条公开 agent 轨迹，捞出 62 个真实 API key 和 33 个密码。