[AINews] How to steal a Reasoning Trace
Newsletter AINews (swyx) rozebírá nově zveřejněný útok, který umožňuje dekódovat šifrované 'reasoning' (chain-of-thought) bloky z API předních AI labů (Claude, GPT, Gemini) přehráním podepsaného bloku do jiné relace. Test cca 7000 stop odhalil desítky uniklých API klíčů, e-mailů a hesel skrytých ve veřejně sdílených reasoning blocích (Claude Code/Codex transkripty); zranitelnost byla částečně nahlášena a opravena.
Proč to je důležité: Bezpečnostní upozornění pro týmy, které veřejně sdílejí AI agent transkripty (Claude Code, Codex) – mohou tak unikat přihlašovací údaje schované v reasoning blocích. Podnět k prověření interních postupů sdílení AI session logů.