Xint 披露 OpenAI compaction smuggling 漏洞，可提取前沿模型原始推理轨迹
AI 漏洞发现公司 Xint 于 10 月 26 日披露名为 compaction smuggling 的技术，可从 OpenAI API 提取被隐藏的原始推理轨迹。
推荐理由：原文梳理了 compaction smuggling 的攻击路径与 OpenAI 前后两次缓解的差异，读者可据此理解推理轨迹泄露与模型蒸馏风险的具体传导方式。
#模型窃取
Infosecurity Magazine精选推荐指数7575
Cyber Security News推荐指数5858 Railway 披露安全事件：第三方或已访问客户环境变量
Railway 披露一起安全事件，未经授权的第三方可能访问了客户环境变量，其中部分为解密后的值，涉及 API 密钥、数据库密码和私有镜像仓库凭据，公司建议所有客户立即更换已存储的密钥。
Hacker News推荐指数6060 IQ.Lvbs 回应 NovaSpark 被指微调并披露连续一周的模型窃取尝试
IQ.Lvbs 否认其 NovaSpark 驾驶模型是 comma.ai Rebellious Hope 的短程微调版本，称 0/355 参数张量匹配、整体权重相关性约 0.0003，且视觉骨干参数量约为对方 2.2 倍。