待验证60% 置信事件精确时间
研究者Ilya和Sasha发表了论文《Stealing Reasoning Traces from Proprietary LLM APIs》，研究从专有大模型API中窃取推理痕迹
2
来源数
60%
置信度
长期有效
时效性
2026/9/2
首次发现
来源
涉及实体
相关事实
待验证《Stealing Reasoning Traces from Proprietary LLM APIs》研究指出，攻击者可通过API返回的间接信号重构甚至窃取模型的完整推理轨迹80% 相似待验证防御推理链窃取的策略包括限制logprobs等细粒度输出、对摘要进行随机化或差分隐私处理、部署异常查询检测机制60% 相似待验证作者建议在lx中避免使用推理/思维链模型（如QwQ、DeepSeek-R1），因其思维链会消耗大量token预算导致结果被截断60% 相似待验证低质量的知识库会导致幻觉式引用，即模型看似使用知识库内容实则引用了错误或无关片段59% 相似待验证论文演示当被问及如何偷车时模型最终回复拒绝请求，但内部推理链已把详细步骤全部写出，可通过该漏洞获取被拒绝的有害信息59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/843809API
curl https://kongchang.com/api/v1/knowledge/claims/843809MCP
get_claim(id=843809)