商傳媒｜葉安庭／綜合外電報導
資安研究人員近日揭露一項重大漏洞，直指 Anthropic、OpenAI 和 Google 等主流 AI 模型，在處理其「內部思維」或「推理 Token」時存在嚴重加密瑕疵。這項漏洞允許攻擊者透過較弱的模型，解讀同一供應商旗下更強大 AI 模型受保護的推理過程，恐導致用戶個人隱私資料與企業專利機密外洩。
根據資安研究員 Alexander Panfilov 於 X 平台發布的發現，AI 模型在生成回答之前會進行一個內部「思考」的過程，就像人類在腦中推敲一樣，這些中間步驟被稱為「推理 Token」或「思維足跡」（reasoning tokens），通常會以加密的數據塊儲存。然而，這個漏洞的關鍵在於，Anthropic、OpenAI 和 Google 等主要 AI 服務供應商，對這些加密的推理 Token，使用單一、全供應商共用的加密金鑰，而非為每個用戶、每次對話或每個模型獨立綁定金鑰。這種設計缺陷導致了「跨模型可攜性」，意味著即使是較弱、安全防護較低的 AI 模型，也能被用來解密同供應商旗下較強、防護更森嚴模型的「內部思維」。
研究團隊發現，透過將一個模型加密的推理區塊，注入到同供應商的另一個較弱模型中，就能迫使後者將這些原本加密的內容以明文形式輸出，如同直接讀取了該模型在生成答案前的「心聲」。此攻擊手法已在 Anthropic 的 Claude Opus 4.8 與 Claude Haiku 4.5 模型、OpenAI 的 GPT-5.6 系列以及 Google 的 Gemini 模型陣容中成功重現。Alexander Panfilov 指出，這代表 Claude Haiku 4.5 能夠讀取 Claude Opus 4.8 的「想法」。
研究人員從公開資料庫中蒐集了 6,708 份公開分享的 AI 代理人對話紀錄（session logs），並成功解碼了 315,320 個推理區塊。從中，他們恢復了 182 組憑證（credentials），包括 62 個仍在生效的 API 金鑰、33 組密碼，以及 30 個個人電子郵件地址。此外，更提取出 367 筆可辨識個人身份資訊（Personally Identifiable Information, PII）。這顯示開發者在公開分享其對話紀錄時，可能完全未意識到這些加密區塊中潛藏的敏感資料。
這項漏洞開啟了四大攻擊途徑：竊取專有推理模式、從共享日誌中提取私人資料、執行「隱形 Prompt Injection」（提示注入，讓 AI 執行惡意指令而不被察覺），以及透過較弱的「兄弟模型」對強大模型進行越獄（jailbreaking）。
在研究人員依照負責任揭露程序通報後，Anthropic、OpenAI 和 Google 皆已部署了伺服器端的修補程式。儘管如此，那些已公開分享的歷史對話紀錄，其中已遭解碼的推理區塊，仍處於可存取狀態。這對全球 AI 產業敲響警鐘，也提醒台灣的 AI 開發者與企業，在利用大型語言模型服務時，必須更加重視資料安全與合規性。為防範類似風險，台灣的 AI 開發社群應審慎檢視其 AI 模型部署流程，尤其在共享 session logs 或開發日誌時，需確保已移除所有敏感資訊，並定期審查加密實施的有效性，以確保機密資料和用戶隱私不會因底層技術漏洞而外洩。
【記者王志成／新北報導】 新北市衛生局（一）日表示，於八月二十九日接獲「永利油廠有限公司」自主通報，指出其販售之「特級胡麻油」檢出苯駢芘每公斤二‧九微克（標準為每公斤二‧０微克），不符相關法規規定。衛生局於二十九日及三十一日會同衛生福利部食品藥物管理署至現場展開稽查，已要求業者全面攔截、封存並辦理回收退換貨事宜。 衛生局經查指出，該批問題油品係由「福壽百分之百芝麻油（有效日期為二０二八年四月十九日，每桶一百九十公斤）」與散裝大豆沙拉油混合生產，總計八百五十九‧二公升，已全數攔截未流出並予以封存。另查業者將該原料以不同比例混合製成「金葫蘆特級胡麻油三公升（有效日期為二０二八年八月十三日）」及「好時來小磨香油三公升（有效日期為二０二八年八月十八日）」，共生產六百三十罐，其中已販售予散客二百八十三罐，其餘未售出產品皆已封存。 衛生局提醒消費者，若曾購買上述問題批號之產品，請立即暫停食用。相關退換貨事宜可電洽永利／辰邦公司專線諮詢。此外，針對本次原料油檢出苯駢芘異常之情況，衛生局已移請原料油廠所轄衛生局進一步釐清原因。 衛生局再次呼籲，食品業者應確實實施自主管理，發現產品有危害衛生安全之虞時，應立即停止製造、販賣並辦理回收與通報。倘經查獲未依《食品安全衛生管理法》第七條規定主動通報
115學年度第一學期已於8月31日正式開學，市長盧秀燕今（1）日主持市政會議表示，中市府多項教育政策已於開學前全面到位，從交通、餐桌到課堂多管齊下守護學童。除首創國中小全面提供免費營養午餐，4所新建學校也正式開學；投入近 5 億元預算打造的16 萬多套「可調式課桌椅」，也於開學前全數換新完畢，提供孩子更舒適的就學環境。 盧市長說明，在全體市民與市府團隊共同努力下，台中市發展繁榮、人口不減反增。為因應人口成長與就學需求，自她上任以來共新建10所新設校，其中南屯區文山國中、北屯區南興國小、南興國中及廍子國中已於昨日正式開學；第 10 所學校為烏日區「旭日國小」也已在今年7月開工新建，另規劃啟動第11所梧棲區「文九」新設校前置作業，以因應海線地區人口蓬勃發展及就學需求。 此外，「可調式課桌椅」也於開學前全面到位。「課桌椅是每天陪伴孩子最久、最基本的學習設備！」盧市長強調，半個世紀以來，學生多使用傳統木質課桌椅，不僅材質堅硬、坐起來不舒適，更無法隨學童發育與身高調整，長期下來影響坐姿、視力及學習效果，市府推動「陪你長大全面採用可調式課桌椅計畫」照顧學童發育需求，全市國中小學共16萬多套傳統木質課桌椅，原訂今年底前完成汰換，在教育局及各級學校努力下，提前於昨日開學前100%汰換完成，讓台中市成為六都唯一全面完成課桌椅升級的城市。 盧市長分享，昨日至南屯國小視察免費營養午餐開辦情形，看見學生坐在舒適、新穎的可調式課桌椅上用餐與學習，感到十分欣慰。因應學生通勤需求，快捷「跳蛙公車」也全面恢復服務；免費兌領鮮乳或豆漿的「台中有鈣讚2.0」也正式上路，全面擴大補助對象，並送請市議會審議自116年起補助期間延伸至寒暑假。 台中市政府對教育的投資不遺餘力，從「免費營養午餐」、「台中有鈣讚2.0」、「可調式課桌椅汰換」、「新設學校」均已陸續完善，給予台中學子最優質的成長環境。
報新聞/編輯部 115學年度8月31日正式開學，新北各校一早迎接學生重返校園，小一新生也踏出小學生活第一步。教育局同步動員駐區督學及行政團隊走訪各校，關心新生適應、校園安全及供餐情形；今年開學日，新北市「免費營養午餐」全面上路，「鮮奶幸福週」也首度擴大至國中階段，各校並透過迎新闖關、生活教育等活動，陪伴孩子熟悉環境、安心展開新學期。 迎接小一新生，各校展現不同巧思。坪林國小安排孩子走過智慧門、敲響幸福鼓，並送上象徵包容、勇敢與閱讀等祝福的「新生八禮」，再透過校園闖關認識環境；上林國小則以「友善校園、快樂學習」為主軸，將反霸凌、新廁所使用禮儀、健康飲食及資源回收融入趣味關卡，透過混齡共學，讓新生在互動中認識校園、學習生活常規。 教育局表示，從幼兒園進入國小，孩子面對作息、學習方式及人際互動等變化，各校透過導師觀察、輔導團隊及親師合作，主動掌握學生適應情形，對有情緒或學習需求的孩子及早提供協助，幫助新生逐步建立安全感、適應新的學習生活。 開學日也是新北「免費營養午餐」正式上路第一天，全市公私立國中小32.3萬名學生受惠。開學前，各校自立廚房及中央餐廚已完成清消、設備檢測與供餐準備，教育局駐區督學及行政團隊到校除關心開學情形，也實地了解供餐動線、餐點品質、衛生安全、油品使用及食材溯源。市府並持續透過主動清查、跨局處聯合稽查及智慧食安監控等機制，確保新學期供餐順利。 「新北鮮奶幸福週」也自開學日起向上延伸至國中，全市約43萬名2歲至國中學生，每週可兌領1瓶鮮奶、豆漿或優酪乳，寒暑假服務也不中斷，讓營養支持延續到孩子日常生活。 教育局指出，開學前後兩週是協助學生收心與適應的重要時刻，已請各校透過導師觀察及輔導團隊專業支持，及早掌握有情緒困擾或適應需求的學生，提供適切陪伴。新學期將持續從校園安全、營養餐食、友善環境到學習支持全面做好準備，讓每個孩子帶著健康與自信迎接嶄新的學習旅程。 Please enable JavaScript to view the comments powered by Disqus.
