GPT、Claude 遭遇竊聽門:換個模型就能讓思維鏈不再隱身?

2026年8月28日 07:12
站內 AI 整理稿

近日,全球主流 AI 服務傳出一起引發熱議的「竊聽門」爭議。一名帳號為 @kotekjediml 的 X 用戶公開了一系列實驗結果,指出 Anthropic 的 Claude、OpenAI 的 GPT 系列以及 Google 的 Gemini 在透過 API 回應時,原本刻意隱藏、不向一般用戶展示的內部推理過程(reasoning),竟然能透過特定手法重新還原成可讀的文字。這項發現等於讓外界得以窺見大型語言模型在生成回答前的「內心獨白」,也讓各界重新討論起 AI 廠商以安全或商業考量封鎖內部資訊的做法,是否真的牢不可破。

長期以來,主流 AI 服務在使用者介面上只會呈現最終結果,至於模型如何一步步推導出答案的過程,往往被視為「黑箱」。這些內部運算軌跡通常不會直接顯示給一般用戶,原因是廠商憂心這些資訊可能遭到濫用,或被競爭對手用來逆向工程。然而根據這名用戶公布的實驗結果,研究人員成功將這些隱藏思維鏈從 API 回應中提取出來,並轉換為一般人也能理解的內容。這意謂著用戶雖然在介面上看不到模型如何一步步推導出答案,但這些運算軌跡並非完全消失,而是以另一種形式存在於回應之中。只要方法對了,就能像竊聽電話般攔截下來,將原先被刻意隱藏的推理過程重新攤在陽光下。

此舉不僅暴露了現行 AI 服務背後的技術細節,也讓各家大廠保護隱藏推理的機制受到嚴峻考驗。這起事件之所以引發高度關注,關鍵在於「思維鏈」概念本身就帶有兩面性。一方面,讓模型展示推理過程有助於提升輸出的可解釋性,使用者在面對複雜問題時,得以理解模型是根據哪些邏輯做出判斷,進而評估答案的可靠性。另一方面,完整揭露推理內容也可能衍生新的風險,例如模型在推理過程中可能流露出不當的偏見、可疑的假設,甚至是未經濾除的敏感資訊,這些內容一旦被還原出來,就可能成為攻擊者利用的破口。目前外界關注的焦點在於,這類還原手法是否會影響模型輸出的安全性與可信度。

尤其當企業或開發者重度依賴 API 進行自動化決策時,內部推理過程一旦能遭到揭露,是否代表模型中潛藏的商業機密、系統提示詞的設計細節,乃至於企業內部資料的處理方式,都將面臨更高的外洩風險。對許多將 AI 服務整合進核心業務的團隊而言,這樣的疑慮並非杞人憂天。此外,這項發現也迫使技術社群重新審視 AI 廠商在設計回應格式時的防護思維。過往廠商普遍認為,只要不直接將推理步驟輸出到前端介面,就能有效保護內部資訊。但這次實驗證明,隱藏與刪除之間存在本質上的差距——隱藏的資訊只是不被顯示,並未真正消失。

這意味著任何存在於 API 回應中的資料,都有可能透過逆向工程或特殊解析手法重新組合出來,所謂的「黑箱」恐怕只是防君子不防小人。對一般使用者而言,這起事件最大的意義或許在於,「AI 究竟怎麼想」這個問題並非無解。過去大眾只能被動接受模型生成的答案,無法深入了解其背後的推導邏輯;如今這項實驗顯示,只要掌握正確方法,那些被刻意隱藏的思維軌跡仍有可能被還原。這也讓「AI 可解釋性」的討論從學術圈重新蔓延到公眾領域。與此同時,科技巨擘們的態度也成為討論焦點。為了維持競爭優勢,各家 AI 廠商無不將模型內部機制視為最高機密,對外僅提供受限的介面與回應格式。

如今這套防線遭到挑戰,勢必迫使這些企業重新評估現行的資訊封鎖策略,並可能加速研發更嚴密的輸出過濾機制,防止推理內容在回應中留下可被利用的蛛絲馬跡。不過,現階段公開發布的資訊仍屬有限,相關實驗的具體條件、適用範圍以及是否能在所有模型版本上重現,尚待進一步驗證。部分技術專家也提醒,單一實驗結果未必能代表所有情況,仍需更多獨立研究加以確認。但在真相明朗之前,這起事件已足以為 AI 生態圈投下一枚震撼彈。可以確定的是,「思維鏈」是否真能保持隱身,已再次成為技術社群爭論的焦點。

這次事件不僅考驗著廠商對於內部資訊的保護能力,也讓人們重新思考:當 AI 的決策過程愈來愈影響日常生活與商業運作,我們是否應該擁有更多窺見其思考過程的權利?在安全、商業利益與透明度之間,科技巨擘們勢必得做出更細緻的權衡,而這場關於「黑箱」的攻防戰,恐怕才剛剛揭開序幕。

Related

相關文章

MarkTechPost AI生成式AI

認識 Voxel51 3.0:為實體 AI 打造的統一多模態資料平臺

Voxel51 已發布 Voxel51 3.0,這是其資料平臺的一次重大更新。Voxel51 3.0 是一個端對端的多模態資料平臺,將搜尋、篩選、標註和評估整合於單一系統中。該平臺鎖定針對機器人、車輛和工廠感測器資料進行模型訓練的團隊。此次發布新增了 Voxel51 Agent、資料溯源層及免費的自助式存取。重點摘要:規模:Voxel51 Agent 內建超過 45 個 MCP 工具、80 多個運算子及 18 個開源技能。執行環境:可於 app.voxel51.com 使用託管網頁應用程式,或於雲端、混合、地端及隔離環境中自行部署。未揭露本機 GPU 需求。效能:未發布產品基準測試。Voxel51 引用其自身調查數據作為依據。最佳亮點:免費方案包含 Voxel51 Agent、每月 30,000 次推論請求及 30 個運算小時。

19 小時前
何夕2077生成式AI

下一概念建模把文本生成提速最高31倍

斯坦福等聯合提出全新文本生成範式 NCM,生成速度狂飆 31 倍AIbase基地發佈於AI新聞資訊 · 1 分鐘閱讀 · Oct 16, 202633人工智能領域的文本生成技術迎來顛覆性創新。斯坦福大學與 Together AI 的研究人員近日聯手推出了一種截然不同於傳統自迴歸和擴散模型的全新文本生成範式——Next-Concept Modeling(簡稱 NCM,即“下一概念建模”)。該方法巧妙借鑑了圖像生成領域中“下一尺度預測”的思路,有望為未來的文本生成技術開闢全新的發展路線。在技術實現路徑上,NCM 模擬了人類“先構思宏觀大綱、再動筆填充細節”的寫作邏輯。整個系統通過兩階段訓練來完成:首先訓練多尺度殘差 VQ-VAE,從而得到能夠逐層補充信息的多層離散文本編碼;隨後凍結該系統,訓練 Transformer 模塊去預測下一層的編碼。在生成文本時,模型會先並行生成概念層面的宏觀大綱,接著逐層並行填充具體細節,最終組合成完整的文本內容。在實際測試表現中,NCM 交出了令人矚目的成績單。實驗數據顯示,在保持相近甚至更優生成質量的前提下,NCM 相對傳統的擴散語言模型實現了10到31倍的生成速度飛躍,並且在訓練過程中所需消耗的 token 數量也大幅減少。此外,在數獨等複雜推理任務上,它的表現也明顯優於傳統的自迴歸和擴散基線模型,同時還支持通過多生成候選挑選機制來進一步優化最終輸出效果。儘管目前該研究所使用的模型參數規模依然相對有限,其在擴大模型規模後的表現、精確文本以及長篇內容的生成能力仍有待後續驗證,但這一創新思路無疑打破了長期以來的技術慣性,為人工智能高效生成文本提供了充滿想象力的全新解法。本文來自AIbase日報掃碼查看歡迎來到【AI日報】欄目!這裡是你每天探索人工智能世界的指南,每天我們為你呈現AI領域的熱點內容,聚焦開發者,助你洞悉技術趨勢、瞭解創新AI產品應用。

23 小時前
雷峰網生成式AI

12.88萬起、華為電驅+L4同源智駕,Ray7能成為埃安年輕化的答卷嗎?

12.88萬起、華為電驅+L4同源智駕,Ray7能成為埃安年輕化的答卷嗎? 本文作者: 倪萍 2026-10-17 22:42 導語:10月17日,埃安轎跑Ray7正式開啟預售,預售價12.88 萬起。新車車長4.9米,軸距2.9米,車頭部分搭配3.25米的超長雙環燈帶,是埃安10年煥新的家族 10月17日,埃安轎跑Ray7正式開啟預售,預售價12.88 萬起。新車車長4.9米,軸距2.9米,車頭部分搭配3.25米的超長雙環燈帶,是埃安10年煥新的家族式標識。 新車採用寧德時代電池以及廣汽自研的彈匣電池2.0技術,能夠在充分釋放續航能力的同時,監控電池健康狀態。提供45.58kWh和62.98kWh兩種規格,續航可達702公里,整車風阻係數 Cd 低至 0.22。Ray7搭載華為DriveONE多合一電驅,以及華為DriveONE芯片級驅制融合架構,百公里制動僅為32.8米。底盤方面,Ray7搭載高性能前後穩定杆和後五連桿懸架,過彎極限更高,濾振更乾淨。智能化上, Ray7搭載27顆車規級全視角傳感器,採用文遠知行L4級Robotaxi同源大模型。這幫助新車能夠複用 L4 積累的海量場景經驗,在城區掉頭、繞行等複雜場景中可順利通行。自2025年廣汽推進“番禺行動”以來,昊鉑埃安BU的研發、生產、銷售等環節效率不斷提升,產品迭代和新車投放節奏明顯加快。作為埃安全新Ray車系的首款新車,Ray7是埃安開啟年輕化序列的關鍵落子,也是廣汽切入20萬級市場的重要佈局。這一細分市場競爭並不輕鬆:小鵬P7、極氪007等車型已經提前卡位。Ray7想在年輕人心中佔位,不能只堆參數,更要把智能座艙與輔助駕駛、三電安全、補能效率、用車成本和價格權益上的差異,變成用戶可感、可信、可持續的體驗,這才是埃安年輕化的分水嶺。(雷峰網(公眾號:雷峰網)) 雷峰網原創文章,未經授權禁止轉載。詳情見轉載須知。

1 天前
智東西生成式AI

梁聖又掀桌了!DeepSeek新模型斬殺GPT-6,許願式編程時代降臨

作者 | 楊京麗 編輯 | 李水青 10月17日報道,剛剛,DeepSeek V4.1 Flash更新至V4.1-Flash-1017版本,官方網頁端、App與API已同步更新至新模型,模型權重也已在HuggingFace和ModelScope開放下載。DeepSeek還向公眾開放自研搜索引擎的Search(搜索)與Fetch(抓取)API,兩個接口均定價為5元/千次。 此次更新距離該模型發佈僅過去一個多月。9月10日,DeepSeek正式推出V4.1-Flash,在性能上超越了DeepSeek-V4-Pro。

1 天前