研究揭示专有LLM API的思维链加密漏洞：加密块使用全局密钥，可在同一供应商的不同会话间移植。攻击者可将强模型生成的加密思维链注入无防护的弱模型，诱导其转写为明文，从而造成模型蒸馏、用户密钥与密码泄露、越狱获取有害推理及隐藏提示注入等风险。修复方案包括服务端存储或将会话ID绑定到加密块；用户公开日志前应删除推理块。