Des chercheurs ont soumis des blocs de raisonnement cachés à des modèles moins coûteux de la même famille et ont réussi à en décoder 315 320, dont 62 clés API, 33 mots de passe et 30 adresses e-mail — le « raisonnement chiffré » vous protège, vous, pas le fournisseur.
Le raisonnement « chiffré » de votre IA n’est pas chiffré aux yeux de votre fournisseur d’IA — il l’est pour vous.
Des chercheurs viennent de rejouer des blocs de raisonnement cachés dans des modèles moins coûteux de la même famille et de les lire en clair : 315 320 blocs décodés. 62 clés API. 33 mots de passe. 30 adresses e-mail.
L’astuce : les fournisseurs renvoient le raisonnement sous forme de blocs opaques que vous leur retransmettez à chaque tour. Les modèles moins puissants du même fournisseur — Haiku 4.5, GPT-5.6 Luna, Gemini Robotics 1.6 — les déchiffrent et les transcrivent sans difficulté. La serrure et la clé sont dans la même maison.
C’est la prochaine surface de fuite de l’économie des agents. Chaque agent auquel vous confiez une clé API laisse ses réflexions dans des journaux, des dépôts et des traces partagées. La cryptographie l’a compris depuis des années : un secret qu’on ne peut ni renouveler ni voir n’est pas un secret. C’est un risque.
#AI #AISecurity #AgentEconomy
Le raisonnement « chiffré » de votre IA n’est pas chiffré aux yeux de votre fournisseur d’IA — il l’est pour vous.
Des chercheurs viennent de rejouer des blocs de raisonnement cachés dans des modèles moins coûteux de la même famille et de les lire en clair : 315 320 blocs décodés. 62 clés API. 33 mots de passe. 30 adresses e-mail.
L’astuce : les fournisseurs renvoient le raisonnement sous forme de blocs opaques que vous leur retransmettez à chaque tour. Les modèles moins puissants du même fournisseur — Haiku 4.5, GPT-5.6 Luna, Gemini Robotics 1.6 — les déchiffrent et les transcrivent sans difficulté. La serrure et la clé sont dans la même maison.
C’est la prochaine surface de fuite de l’économie des agents. Chaque agent auquel vous confiez une clé API laisse ses réflexions dans des journaux, des dépôts et des traces partagées. La cryptographie l’a compris depuis des années : un secret qu’on ne peut ni renouveler ni voir n’est pas un secret. C’est un risque.
#AI #AISecurity #AgentEconomy