---
schema_version: '1.0'
id: news-20260823-bf3bb0
title: EchoCoT：ブラックボックスLLMから「隠された思考」を盗み出す——ツール呼び出しの隙間が生む新たな攻撃ベクトル
url: https://gotosocial.chinng-lab-srv.dev/echocot-buratukubotukusullmkara-yin-saretasi-kao-wodao-michu-su-turuhu-bichu-sinoxi-jian-gasheng-muxin-tanagong-ji-bekutoru/
url_hash: bf3bb039d57abd08effedc18b2d7aa016b745a2c9e37b85d44948aceeb3fc774
canonical_url: https://gotosocial.chinng-lab-srv.dev/echocot-buratukubotukusullmkara-yin-saretasi-kao-wodao-michu-su-turuhu-bichu-sinoxi-jian-gasheng-muxin-tanagong-ji-bekutoru
source: ghost-chinng-lab
category: news/general
category_raw: EchoCoT
region: JP
tags:
- EchoCoT
- Chain-of-Thought
- LLMセキュリティ
- LRM
- モデル蒸留
- reasoning replay surface
- CISPA
lang: ja
published_at: '2026-08-23T00:30:12Z'
fetched_at: '2026-08-23T00:39:20.183238Z'
updated_at: '2026-08-23T00:40:24Z'
status: published
content_hash: null
content_changed_at: null
license_note: full
summary: 大規模推論モデル（LRM）がツール呼び出し時に隠された思考過程（Chain-of-Thought）をAPI応答で漏洩させる脆弱性「EchoCoT」を、CISPA研究チームが発見。ツール呼び出しの前後で再推論フェーズにおいて、本来秘匿されるべき内部推論が「reasoning
  replay surface」という新たな攻撃面から漏出。Gemini-2.5-ProからはMaxで33,463トークンに及ぶCoTを抽出され、モデル蒸留や秘密情報抽出のリスクが実証された。推論ブロックの暗号化も、同じプロバイダ内の弱いモデルがファジーデコーダとして機能することで破られる可能性が確認され、APIエコシステムの再設計が急務
summary_source: llm
summary_en: The CISPA Research Team discovers the vulnerability "EchoCoT" that large-scale
  reasoning model (LRM) leaks the hidden thinking process (Chain-of-Thought) in API
  response. In the re-inference phase before and after the tool call, the internal
  reasoning to be secreted is leaked from the new attack surface called "ingoning
  replay surface". Gemini-2.5-Pro extracted CoT from Max to 33,463。s and demonstrated
  the risk of model distillation and secret information extraction. Encryption of
  the thrust block is also a possibility that the weak model in the same provider
  can be broken by acting as a fuzzy decoder, and the redesign of the API ecosystem
  is urgent
summary_omitted_reason: null
redistribution: true
keywords_en:
- Chain-of-Thought
- CISPA
- CISPA研究チーム
- EchoCoT
- general news
- LLM
- LLMセキュリティ
- LRM
- Reasoning Replay Surface
entities_en:
- name: CISPA研究チーム
  type: organization
- name: EchoCoT
  type: concept
- name: LLM
  type: concept
- name: LRM
  type: UNKNOWN
- name: Reasoning Replay Surface
  type: concept
topics_en:
- general news
numeric_facts: []
entities:
- name: EchoCoT
  type: concept
- name: LRM
  type: UNKNOWN
- name: Reasoning Replay Surface
  type: concept
- name: CISPA研究チーム
  type: organization
- name: LLM
  type: concept
key_facts: []
related: []
related_auto:
- name: AI技術
  type: concept
  weight: 1.0
- name: プロンプト
  type: concept
  weight: 1.0
- name: 技術
  type: concept
  weight: 1.0
- name: 創造性
  type: concept
  weight: 1.0
- name: 感性
  type: concept
  weight: 1.0
computed_at: '2026-08-23T00:40:22Z'
---

# EchoCoT：ブラックボックスLLMから「隠された思考」を盗み出す——ツール呼び出しの隙間が生む新たな攻撃ベクトル

## TL;DR
大規模推論モデル（LRM）がツール呼び出し時に隠された思考過程（Chain-of-Thought）をAPI応答で漏洩させる脆弱性「EchoCoT」を、CISPA研究チームが発見。ツール呼び出しの前後で再推論フェーズにおいて、本来秘匿されるべき内部推論が「reasoning replay surface」という新たな攻撃面から漏出。Gemini-2.5-ProからはMaxで33,463トークンに及ぶCoTを抽出され、モデル蒸留や秘密情報抽出のリスクが実証された。推論ブロックの暗号化も、同じプロバイダ内の弱いモデルがファジーデコーダとして機能することで破られる可能性が確認され、APIエコシステムの再設計が急務

## Key Points
- EchoCoT / Chain-of-Thought / LLMセキュリティ / LRM / モデル蒸留 / reasoning replay surface / CISPA

## Details
(本文なし。リンク先参照)

## Source
元記事: [EchoCoT：ブラックボックスLLMから「隠された思考」を盗み出す——ツール呼び出しの隙間が生む新たな攻撃ベクトル](https://gotosocial.chinng-lab-srv.dev/echocot-buratukubotukusullmkara-yin-saretasi-kao-wodao-michu-su-turuhu-bichu-sinoxi-jian-gasheng-muxin-tanagong-ji-bekutoru/) — published 2026-08-23T00:30:12Z