研究发现 Anthropic、OpenAI 和 Google API 返回的加密思维链（chain-of-thought）块在会话、用户和模型之间可互换。研究者利用这一特性大规模解码隐藏推理过程，揭示专有 LLM 的推理轨迹可被窃取。