OpenAIはprotected reasoningを抽出しようとするcoordinated campaignを特定し、遮断したと公表しました。7月に観測が始まり、7月24〜25日に16,000件の関連request、15,000超のuser clusterを確認したと説明しています。 frontier modelの防御はprompt injection対策だけでなく、reasoning artifactの再生、streamed output監視、account enforcement、業界間共有へ広がります。model提供側も利用企業も、隠れた推論や会話圧縮の扱いをsecurity boundaryとして見直す必要があります。 protected reasoningを狙う組織的活動を遮断 OpenAIは2026年9月30日、modelsからprotected reasoningを抽出しようとしたcoordinated campaignを特定し、遮断したと公表しました。OpenAIの説明では、最初に観測した活動は7月第1週です。攻撃者はdatabase侵害や暗号破りではなく、model interactionを操作し、requesterに見える形で推論内容を再現しようとしていました。 7月下旬に大規模な抽出patternを確認 OpenAIは、7月24日と25日に関連する抽出patternで16,000件のrequestを観測し、4,000超のusersからのactivityだったと説明しています。さらに調査で、15,000超のusersからなるclusterに関連prompt patternが見つかり、7月28日までに全面的に遮断しました。core clusterについてはMoonshot AIのKimiに関係する個人に帰属すると評価していますが、全てのoperatorが単一actorだったかは不明としています。 reasoning artifactが新しいsecurity boundaryになる OpenAIは、この問題を同社modelだけの脆弱性ではなく、advanced AI systemsに共通し得るsecurity challengeだと位置づけています。responseでは、fraudulent accountsのbanや制限、signupとinfrastructure controlsの強化、関連networkのmonitoring拡大を行いました。さらに、workspace、organization、model familyをまたいだhidden reasoning保護を強化し、streamed outputがreasoningを露出する可能性がある場合の検出と保留も追加しています。 企業利用でも圧縮と再生の扱いを見直す 実務上は、chain-of-thoughtを表示しない設計だけでは足りません。conversation compaction、encrypted reasoning、tool log、agent memoryなど、再利用される中間表現が攻撃経路になり得ます。model providerはFrontier Model Forumや政府channelでの共有を進めていますが、利用企業も、どのartifactを保存し、誰が再送でき、監査時にどこまで開示するのかを明確にする必要があります。red teamの評価項目にも加えるべき領域です。