OpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections

La firma de seguridad Xint demostró que la característica de compresión de OpenAI, diseñada para reducir conversaciones largas, podía usarse para copiar el razonamiento oculto de un modelo y devolverlo como texto plano, eludiendo las protecciones implementadas en agosto.

El ataque se probó contra el modelo gpt‑5.6‑sol mediante puzzles de matemáticas y algoritmos; el razonamiento extraído se trasladó a modelos más baratos (gpt‑4.1 y gpt‑4o) que lo repitieron literalmente. OpenAI confirmó el problema y lanzó un parche el 23 de octubre, pagando a Xint una recompensa de 6 000 USD.

Aunque el fallo se limitó a gpt‑5.6‑sol y no se ha comprobado en modelos más recientes como GPT‑6 Astra, la técnica muestra que cualquier paso del servidor que lea el razonamiento descifrado y siga instrucciones del usuario puede filtrar datos sensibles.

Qué significa para una pyme colombiana y cucuteña: Si su empresa usa la API de OpenAI, verifique que está utilizando la versión más reciente del endpoint y solicite a OpenAI confirmación escrita del parche aplicado. Realice una prueba interna de compresión (por ejemplo, solicite razonamiento a un modelo y comprímalo) para asegurarse de que no se devuelva texto plano. Documente este control y añada una cláusula de revisión de vulnerabilidades en los contratos con proveedores de IA dentro de los próximos 10 días.