Researchers Exploit OpenAI API Flaw to Extract Hidden GPT-5.6 Reasoning Traces

סיכום מאמר

חוקרים גילו פגם ב-**OpenAI API** המאפשר חילוץ של **עקבות חשיבה נסתרות של GPT-5.6**. החוקרים מ-Xint זיהו את הפגם באמצעות ניצול תכונת דחיסת שיחה (conversation-compaction) ב-OpenAI. שיטה זו, שכינו "compaction smuggling", אפשרה לעקוף מנגנוני אבטחה והצליחה לחשוף תהליכי חשיבה פנימיים של המודל. גילוי זה מדגיש את הצורך **באבטחת מודלי שפה גדולים (LLMs)** ובהגנה מפני ניצול API. המחקר מספק תובנות קריטיות לגבי **אבטחת סייבר** בתחום הבינה המלאכותית ומדגיש את הסיכונים הקשורים לשימוש ב-**OpenAI**. מומלץ למפתחים ולארגונים לבדוק מיידית את מנגנוני האבטחה שלהם מול פגיעויות מסוג זה.

תוכן זה נוצר על ידי בינה מלאכותית.

OpenAI Expands Daybreak Cyber with GPT-5.6 for Exploit Validation, Pentesting, and Red Teaming

OpenAI has expanded its Daybreak program to give vetted security defenders deeper access to frontier AI models, introducing two access tiers—Daybreak Blue and Daybreak Red—alongside a new specialized model, GPT-5.6-Cyber, purpose-built for exploit validation, vulnerability research, and red teaming.

🔗 cybersecuritynews.com