116页重磅论文曝光：AI思维链正遭大规模窃取

当你为AI的「深度思考」买单时，却有人在暗处悄悄将整个推理过程据为己有——这场较量，才拉开序幕。

AI领域存在一个公开的默契：思维链（Chain-of-Thought）是闭源公司最珍贵的资源之一。用户为「深度推理」付费，厂商以此构建技术壁垒。然而此刻，有人正试图瓦解这道屏障。

最近，一份篇幅高达116页的研究报告曝光了一种名为「两步蒸馏」的新型攻击方式，能够在不攻破API的前提下，大规模窃取Claude与GPT内部的隐藏思维链。这既侵犯了用户的数据安全，也严重撼动了闭源厂商的技术领先地位。

01 何为「两步蒸馏」，它为何令人担忧？

常规的API访问仅能拿到最终输出结果，思维链被有意封装在加密的推理区块内。「两步蒸馏」的高明之处体现在：先通过特殊引导让模型吐出含有思维链的「完整」回答，再借助精准的prompt设计将这些隐蔽信息剥离出来。

图1：AI思维链蒸馏流程示意 ·