Domingo 18 de octubre de 2026 ·
Vulnerabilidad en el cifrado de las trazas de razonamiento de las APIs de LLM y fuga de datos
Útil para
Un análisis en japonés, basado en un paper y en una explicación generada con Gemini Deep Research, describe un fallo de diseño en las APIs de LLM de proveedores como OpenAI, Anthropic y Google. Las trazas de razonamiento se guardan en el cliente cifradas con AEAD para reducir costes de almacenamiento, pero las claves compartidas en el ecosistema y la falta de vinculación a usuario, sesión y modelo permiten que un modelo más débil del mismo proveedor descifre esas trazas. Esto convertiría al modelo inferior en una herramienta para leer el razonamiento del modelo más potente.
Qué significa
Quien guarde y reenvíe trazas de razonamiento cifradas de un proveedor no debe asumir que están protegidas, porque según el análisis un modelo más débil de ese mismo proveedor podría descifrarlas.
Cómo te afecta
- CTO y tecnología
Si guardas o reenvías trazas de razonamiento de un proveedor, no las trates como confidenciales. Según un análisis basado en un paper, un modelo más débil del mismo proveedor podría descifrarlas; pide al proveedor su respuesta antes de fijar tu política de retención.
- Programadores
Si guardas y reenvías trazas de razonamiento cifradas de un proveedor, no las des por privadas: según este análisis, basado en un paper y en un texto generado con Gemini Deep Research, un modelo más débil del mismo proveedor podría descifrarlas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- #LLMタグLeer la noticia completa en #LLMタグ
También ese día
Todas las noticias de IA del domingo 18 de octubre de 2026 ->