研究人员已经证明，AI提供商用于在API调用之间保持推理的加密“密封信封”可以跨账户移植。这一发现挑战了这些块是安全的且客户无法访问的假设。这种可移植性引发了对未来无状态AI系统的护栏的疑问。 AI
影响 凸显了无状态AI系统潜在的安全风险，需要为数据和推理的可移植性制定新的护栏。
排序理由 详细介绍AI系统设计中安全漏洞的研究论文。[lever_c_demoted from research: ic=1 ai=1.0]
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
The core issue: AI providers use encrypted 'sealed envelopes' to preserve reasoning between API calls, but researchers showed these blocks were portable across accounts without error. The design assumes clients cannot read or manipulate them. What guardrails exist for future stat…