ML Street Talk

加密思考不是秘密：小模型能直接念出大模型的推理

前沿模型把加密的思考過程隨答案一起還給用戶，但這段加密可以被同族小模型原樣重放並直接「念出來」，導致隱私洩露、越獄、提示注入，甚至成為蒸餾能力的通道。