OpenAI corrige une faille qui transférait le raisonnement

OpenAI a corrigé le 23 octobre 2026 une faille baptisée Compaction Smuggling. Xint a découvert cette méthode après des mesures de protection déployées par OpenAI en août. La technique pouvait transférer le raisonnement d’un modèle vers un autre modèle. OpenAI a confirmé le problème, l’a corrigé et a versé une récompense de 6 000 dollars à Xint. Le mécanisme concernait les interfaces de programmation utilisées pour interroger des modèles avancés. Ces interfaces renvoient des réponses et conservent un historique de contexte. La correction vise donc un chemin précis de manipulation des résumés de contexte. Lire l’analyse de SecurityWeek.

Les interfaces exposent des sorties de raisonnement nécessaires à la continuité des échanges. Lorsqu’un historique devient trop volumineux, le système compresse les conversations, les appels d’outils et l’état de travail. Cette compression produit un résumé utilisable lors des requêtes suivantes. Selon Xint, l’attaque reposait sur trois étapes. L’attaquant obtenait d’abord un raisonnement avec une tâche soumise à gpt-5.6-sol. Il orientait ensuite le résumé produit par la compression. Enfin, il envoyait ce résultat à gpt-4.1 ou gpt-4o. Le second modèle recevait alors une instruction demandant de restituer exactement son entrée.

Xint contourne les protections d’OpenAI

La méthode fonctionnait parce que les protections d’août bloquaient la réutilisation directe d’un raisonnement dans un autre modèle. L’appel de compression s’exécutait toutefois sur le modèle ayant produit ce raisonnement. Xint indique que l’attaque a fonctionné avec chaque niveau d’effort de raisonnement testé. Une publication d’août 2026 avait déjà décrit l’extraction de données personnelles grâce à ce processus. Elle indiquait aussi qu’un raisonnement chiffré pouvait être rejoué dans un modèle plus faible du même fournisseur. Ce modèle pouvait ensuite être amené à le retranscrire. Xint détaille la technique de compression.

La distillation réduit le coût de création d’un modèle concurrent en utilisant des raisonnements issus d’un modèle avancé. La CISA a indiqué début septembre que DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun et Z.AI avaient extrait des milliards de jetons. Ces extractions auraient concerné des millions d’échanges et de requêtes depuis au moins la fin 2024. L’agence a aussi cité Claude, GPT, Gemini et Grok parmi les modèles concernés. Selon la CISA, DeepSeek menait depuis au moins 2024 des campagnes visant les capacités de raisonnement et les fonctions spécialisées. Ces éléments relient la faille technique à un enjeu de propriété intellectuelle.

La distillation vise plusieurs modèles

Les prochaines corrections portent sur la protection des traces, des résumés et des échanges entre modèles. OpenAI a déjà déployé une première série de mesures contre l’exposition de données personnelles et l’empoisonnement de modèle. Xint a ensuite identifié un contournement, puis OpenAI l’a également neutralisé. La CISA attribue une connaissance probable des opérations au gouvernement chinois, sans présenter cette formulation comme une certitude absolue. Les modèles cités comprennent des systèmes américains et chinois. La récompense de 6 000 dollars montre aussi que le fournisseur a traité cette découverte dans son programme de signalement. La vigilance concerne désormais chaque étape de compression.