OpenAI 称已阻断推理窃取活动；研究者称 Azure 上漏洞仍开放数周

OpenAI 表示已发现并关闭一场协调的对抗性蒸馏活动，目标是复制用户通常看不到的受保护思维链推理。THE DECODER（2026年10月1日）概括 OpenAI 博客：活动自7月1日低量开始，7月24–25日升至约1.6万次请求、来自逾4000用户；OpenAI 称相关逾1.5万账户网络至7月28日已全部关闭。脚注澄清这些是尝试提取，未必成功。

手法如何运作

据 OpenAI 及其点名的研究者（含 Joachim Schaeffer 等），攻击者将一段对话中的加密推理数据包拿到另一会话，让另一模型解密并打印。同系列较弱模型可充当解密预言机。OpenAI 将核心群体与 Moonshot AI（Kimi 模型）相关人员联系起来，并称尚不清楚所有观察到的行为者是否同源。公司称已封禁欺诈账户、收紧注册，并关闭他人加密推理的复用。

Azure 缺口

9月13日复测时，攻击在 OpenAI 与 Anthropic 的自有 API上已被拦截，但在微软 Azure上仍对所试全部 OpenAI 模型（含 GPT-6 Astra）以及 Anthropic 至 Sonnet 5 有效。按 THE DECODER 时间线，OpenAI 约在9月27日为 Azure 端点加防护，Anthropic 在 Azure 上自9月28日起无法再复现该提取。第二种更简方法（虚拟记事本工具，由开发者 Can Bölük 公开演示）也能引出推理。OpenAI 承认合作伙伴托管模型需要同等保护。本文为报道，非操作指南。