原标题：Stealing Reasoning Traces from Proprietary LLM APIs 这项研究揭示了如何从 Anthropic、OpenAI 和 Google 等闭源大语言模型（LLM）的 API 中窃取加密的推理追踪。这些模型提供商通常会向客户端返回加密的思维链（Chain-of-Thought）数据块，用户在继续对话时会将这些数据块发回服务器。研究发现，这些加密块具有可移植性，可以在不同的会话、用户甚至模型之间重复使用。 核心攻击方法：两步 API 调用 攻击者可以通过两个简单的…