RecodeX 重构消息，一项新研究指出，大型语言模型提供商为保护知识产权，将模型推理链以加密文本块形式返回客户端，但这些加密块在不同会话、用户及模型间可互换。研究人员利用此特性，通过将加密推理链注入同一提供商较弱模型中，迫使其以明文输出推理内容，从而绕过反蒸馏机制，在Anthropic、OpenAI及谷歌的模型上成功演示。此外，该漏洞还导致大规模数据泄露：从公开仓库中解码315,320个推理块，恢复367个个人身份信息及182个凭据，并可能隐藏危险信息或实现隐形提示注入。研究已提出相应缓解措施。