全景路径

OpenAI 推理模型防盗成功，Azure 平台多月未修复

\n OpenAI says it stopped a coordinated campaign in which more than 15,000 accounts tried to copy the hidden reasoning of its models. The company ties part of the activity

返回指南列表

OpenAI 推理模型防盗成功，Azure 平台多月未修复

OpenAI 已成功中断一次针对其推理模型的联合盗版活动，该活动涉及超过 15,000 个账号试图复制模型隐藏的推理过程。Azure 云平台在过去数月内未修复这一漏洞，导致攻击者可通过类似方法在第三方云服务上继续窃取模型知识。这一事件凸显了云平台安全防护的碎片化问题，适合正考虑优化 AI 推理成本与安全的企业决策。

事件核心：如何通过聊天记录转移模型推理

OpenAI 在 7 月初发现这起活动逐步升级。攻击者先从受保护的对话中提取加密的推理链（reasoning），再用同一提供商的较弱模型进行解密并输出完整过程。研究者 Joachim Schaeffer 团队早在 2024 年论文中就演示了这一“解密预言机”机制，攻击可在同一对话内或跨用户间移动数据包。

结果是，攻击者能让 ChatGPT 类模型输出其原本隐藏的思维链，而无需直接访问原始输出。OpenAI 称这一模式从 7 月 1 日低频开始，7 月 24-25 日峰值达 16,000 次请求，涉及 4,000+ 用户，最终通过 15,000+ 账号网络被关闭。

Azure 平台持续暴露的原因

同一攻击路径在 Microsoft Azure 上持续有效：OpenAI 模型（包括最新 GPT-6 Astra）及 Anthropic 模型（如 Sonnet 5）均可被完整窃取。研究者 9 月 13 日测试时，Azure 端点未被拦截，而 OpenAI 与 Anthropic 官方 API 已生效。OpenAI 在 9 月 27 日才为 Azure 端点添加防护，Anthropic 模型则在 9 月 28 日后停止工作。

此外，另一种更简单的“工具笔记”方法（让模型在虚拟记事本中写出推理）也在所有 OpenAI 模型上有效，但 Opus 5 及以上版本受限。这表明云平台间的防护不一致，攻击者只需选择最弱路径。

Roo 品牌视角：AI 价格雷达与云安全风险对照

RooHome 作为 AI 价格雷达站，提供一站式 AI 价格对照，帮助用户快速对比 OpenAI、Grok、Claude 等推理模型的 $ /M 成本与可用性。云平台安全漏洞直接影响推理质量与长期成本，企业需结合价格雷达与官方 API 页面评估风险。

行动路径：何时切换至独立垂直主题站

初步风险评估：访问 roohome 的 /official-api 页，查看各平台当天定价与防护状态。
云部署决策：如在 Azure 托管推理，优先 /api-transit 页面对照第三方 IDE 修改器等安全工具，检查防护补丁更新。
独立验证：若需详细云安全策略，跳转到独立垂直站 https://www.openaicn.cn/billing-path 或 https://www.grokhome.cn/path 获取品牌专属攻略。

行动路径

1. 打开 RooHome 主页，进入 /channels 页面查看最新 AI 新闻与安全雷达。

2. 在 /official-prices 页输入模型名称，对比 OpenAI 与 Azure 定价。

3. 使用 /guides 页面跟随轻量检查清单：确认 API 密钥是否过期、推理输出是否已加密。

4. 如需更深云端审计，切换至独立垂直主题站 https://www.cursorhome.cn/stack 或 https://www.grokcode.cn 获取具体场景操作。

风险与边界

云安全风险高，升级后可能因未及时应用防护而导致推理泄露或合规问题。RooHome 仅供参考，非法律意见，建议用户自行核实官方公告与最新测试数据。

English summary

OpenAI successfully disrupted a coordinated campaign to steal the hidden reasoning of its AI models, involving over 15,000 accounts. However, the same techniques remained effective on Microsoft Azure for months, exposing vulnerabilities in third-party cloud platforms. Researchers demonstrated how encrypted reasoning chains can be transferred across conversations and models, allowing cheaper models to act as decryption oracles. On September 13, 2026, the attack bypassed protections on Azure for OpenAI's GPT-6 Astra and Anthropic models. OpenAI added fixes to its Azure endpoint on September 27, but attackers can still exploit weaker cloud implementations. This highlights the need for consistent security across providers. Users should check official API documentation for current pricing and protections when evaluating inference costs. (178 words)