两个 Token 就让 Kimi“变成”Claude？前Google DeepMind研究员意外撞上大模型的蒸馏疑云

前Google DeepMind研究员Ilia Shumailov与Alexander Panfilov发现，前沿AI模型的加密推理块可跨用户、跨会话及同系列模型间重放。将强模型加密推理注入同家族小模型，即可解码GPT-5、Claude等模型的隐藏思考。他们从GitHub和Hugging Face公开轨迹中解码出31.5万条隐藏推理，其中包含API密钥、邮箱和内部IP地址。实验显示，仅在Kimi-K3推理开头预填充两个来自Opus的Token，其部分可见答案风格即转向Opus，GLM、DeepSeek等无此现象。Anthropic、OpenAI、Google模型均存在该漏洞。相关论文题为《Stealing Reasoning Traces from Proprietary LLM APIs》。