Auf den Punkt: Eine Schwachstelle in verschlüsselten Reasoning-Objekten der APIs von OpenAI, Anthropic und Google erlaubte das Auslesen interner Denkprozesse und sensibler Daten wie API-Keys aus Session-Logs.
Eine neu veröffentlichte Schwachstelle in der Übertragung verschlüsselter Reasoning-Objekte zwischen API-Aufrufen erlaubte es Forschern, interne Denkprozesse und teils sensible Daten aus Session-Logs von OpenAI, Anthropic und Google auszulesen. Betroffen sind die Reasoning-APIs aller drei Anbieter, bei denen sich ein in einer Session erzeugter verschlüsselter Block in eine andere Session einspielen ließ.
Die Schwachstelle betrifft die Art, wie OpenAI, Anthropic und Google verdecktes, verschlüsseltes Reasoning zwischen einzelnen API-Aufrufen weiterreichen. Bei allen drei Anbietern kommen sogenannte Reasoning-APIs zum Einsatz, die interne Denkschritte eines Modells in verschlüsselter Form kapseln, damit sie nicht im Klartext an den aufrufenden Client zurückgegeben werden. Laut der Offenlegung konnte ein solcher verschlüsselter Block, der in einer Session erzeugt wurde, in eine andere Session eingespielt werden. Forscher konnten auf diesem Weg interne Reasoning-Inhalte sowie in Session-Logs enthaltene Geheimnisse wiederherstellen, darunter API-Keys und Passwörter.
Für Sicherheitsverantwortliche ist relevant, dass ein leistungsschwächeres Modell auf diesem Weg Einblick in die Denkprozesse eines stärkeren Modells erhalten konnte, was sowohl ein Vertraulichkeits- als auch ein Datenleck-Risiko darstellt. Reasoning-Objekte werden von Unternehmen zunehmend in Agenten-Workflows, Chatverläufen und Session-Logs verarbeitet, in denen häufig auch Zugangsdaten, interne Systeminformationen oder Kundendaten mitlaufen. Eine Schwachstelle in der Isolierung dieser Objekte zwischen Sessions untergräbt damit die Grundannahme, dass verschlüsseltes Reasoning ausschließlich innerhalb der ursprünglichen Anfrage-Kette verwendbar ist.
Für die Praxis bedeutet dies, dass Unternehmen, die Reasoning-APIs von OpenAI, Anthropic oder Google in eigenen Anwendungen einsetzen, prüfen sollten, ob Session-Logs und darin enthaltene Reasoning-Objekte Zugangsdaten oder andere Geheimnisse enthalten, und bestehende Log-Aufbewahrungs- und Zugriffsrichtlinien entsprechend härten sollten. Aus der Originalmeldung geht nicht hervor, ob und welche Patches die drei Anbieter bereits ausgerollt haben; sobald offizielle Advisories oder CVE-Zuordnungen vorliegen, sollten CISOs die betroffenen API-Versionen identifizieren und Rotationsmaßnahmen für potenziell exponierte Zugangsdaten einplanen.
Quelle: thehackernews.com · Erschienen 12. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.