XXXXX @JSchaeff3r, X @kotekjedi_ml · 5 sourcesX @JSchaeff3r · 5 sources · 5 reports · Attention5959研究者此前披露的推理提取攻击在公开两个月后，作者审计了厂商此后引入的缓解措施，发现仍能通过第三方 API 提供商从 Astra/Sol-6.1 提取推理内容，并已向 OpenAI 和 Anthropic 披露。Jonas Geiping 复盘称所有前沿厂商的推理都可被提取，厂商很难彻底修补，针对 Astra 的攻击一直持续到本周。另一项审计覆盖 OpenAI、Anthropic 直连端点及 AWS Bedrock、Microsoft Azure、OpenRouter 等下游云聚合商，发现修补碎片化且易被绕过：推理重放攻击在 Azure 上对每个 OpenAI 模型（含 GPT-6 Astra）以及 Anthropic 直到 Sonnet 5 的模型仍间歇有效，一次解码即可逐字还原轨迹。作者认为企业需覆盖的攻击面之大令人意外，攻击仍可能绕过防护，并称 Astra/Sol-6.1 的推理轨迹已对公众开放，思维链监控可能相当困难。
