Pesquisadores alimentaram modelos mais baratos da mesma família com blocos de raciocínio ocultos e conseguiram decifrar 315.320 blocos, incluindo 62 chaves de API, 33 senhas e 30 endereços de e-mail — o chamado “raciocínio criptografado” protege você, não o provedor.
O raciocínio “criptografado” da sua IA não está criptografado contra o provedor da sua IA — está criptografado contra você.
Pesquisadores acabaram de reproduzir blocos de raciocínio ocultos em modelos mais baratos da mesma família e os leram em texto simples: 315.320 blocos decifrados. 62 chaves de API. 33 senhas. 30 endereços de e-mail.
O truque: os provedores devolvem o raciocínio como blocos opacos que você envia de volta a cada turno. Os modelos mais fracos do mesmo provedor — Haiku 4.5, GPT-5.6 Luna, Gemini Robotics 1.6 — decifram e transcrevem esses blocos sem hesitar. A fechadura e a chave estão na mesma casa.
Esta é a próxima superfície de vazamento da economia de agentes. Cada agente a quem você entrega uma chave de API deixa seu raciocínio em registros, repositórios e rastros compartilhados. O setor de criptografia aprendeu isso há anos: um segredo que você não pode trocar nem ver não é um segredo. É um risco.
#AI #AISecurity #EconomiaDosAgentes
O raciocínio “criptografado” da sua IA não está criptografado contra o provedor da sua IA — está criptografado contra você.
Pesquisadores acabaram de reproduzir blocos de raciocínio ocultos em modelos mais baratos da mesma família e os leram em texto simples: 315.320 blocos decifrados. 62 chaves de API. 33 senhas. 30 endereços de e-mail.
O truque: os provedores devolvem o raciocínio como blocos opacos que você envia de volta a cada turno. Os modelos mais fracos do mesmo provedor — Haiku 4.5, GPT-5.6 Luna, Gemini Robotics 1.6 — decifram e transcrevem esses blocos sem hesitar. A fechadura e a chave estão na mesma casa.
Esta é a próxima superfície de vazamento da economia de agentes. Cada agente a quem você entrega uma chave de API deixa seu raciocínio em registros, repositórios e rastros compartilhados. O setor de criptografia aprendeu isso há anos: um segredo que você não pode trocar nem ver não é um segredo. É um risco.
#AI #AISecurity #EconomiaDosAgentes