OpenAI 称已阻断窃取模型推理的攻击，但微软 Azure 上的漏洞仍被利用

OpenAI 在 7 月成功关闭了针对其模型推理链的提取活动，涉及超过 15,000 个账户，并将核心行为归因于与 Moonshot AI 有关联的人员，但研究人员随后证实该攻击在 Microsoft Azure 上依然有效。尽管 OpenAI 自身 API 已修复加密推理重放漏洞并引入流输出筛查，Azure 平台直到 9 月 27 日才为 GPT-6 Astra 等模型补上防护，期间攻击者仍能通过单一请求完整获取包括 GPT-6 Astra 和 Anthropic Sonnet 5 在内的模型隐藏思维过程。

除加密重放外，另一更简单的“虚拟便签”工具调用方法也被证实能绕过所有 OpenAI 模型及 Opus 4.8、Sonnet 5 的防御，仅 Fable 5 系列未受影响。研究人员指出，现有修复措施依赖脆弱的模式匹配且覆盖不全，GPT-6 Astra 在第三方平台上线时甚至缺乏任何保护。这种同一模型在不同云平台面临不同安全等级的现象，暴露了供应链中防护标准不统一的系统性风险。

事实层面，OpenAI 确认了攻击路径并修补了自有服务，但 Azure 端点存在明显的时间滞后；推断层面，若云厂商不执行同等强度的推理隔离，API 层面的出口管制将被轻易绕过；猜测层面，随着模型能力提升，针对云侧弱点的自动化攻击可能会进一步复杂化。这要求产品决策者在选择托管方案时，必须将云厂商的安全承诺视为与模型能力同等重要的变量，而非默认信任。