"
Then paragraph: "The researchers, whose names haven't been released, analyzed public logs of AI interactions. They discovered that the encryption protecting reasoning tokens—the internal steps a model takes before answering—was identical across all major providers. Instead of each provider using its own key, they all rely on the same one."
Translation: "이름이 공개되지 않은 연구자들은 AI 상호작용의 공개 로그를 분석했습니다. 그들은 모델이 답변하기 전에 거치는 내부 단계인 추론 토큰을 보호하는 암호화가 모든 주요 제공업체에서 동일하다는 것을 발견했습니다. 각 제공업체가 자체 키를 사용하는 대신 모두 동일한 키에 의존하고 있었습니다."
We need to keep the em-dash or adjust. We'll use parentheses or commas.
Next paragraph: "That uniformity turned out to be a critical flaw. With the key in hand, the researchers could decrypt any reasoning block they encountered. They pulled 315,320 of them from logs that were already publicly accessible. No system was breached. No special access was required. The data was just sitting there, protected by a key that everyone shared."
Translation: "이러한 획일성은 치명적인 결함으로 드러났습니다. 키를 손에 넣은 연구자들은 마주친 모든 추론 블록을 해독할 수 있었습니다. 그들은 이미 공개적으로 접근 가능한 로그에서 315,320개의 블록을 추출했습니다. 어떤 시스템도 침해되지 않았고 특별한 접근 권한도 필요하지 않았습니다. 데이터는 모든 사람이 공유하는 키로 보호된 채 그냥 놓여 있었습니다."
Next:
What the decoded data exposed
-> "
해독된 데이터가 드러낸 것
"
Paragraph: "The decrypted blocks weren't just abstract thought processes. They contained real credentials. Passwords and live API keys appeared in the data, meaning the reasoning tokens were carrying sensitive information that the encryption was supposed to protect."
Translation: "해독된 블록은 단순한 추상적 사고 과정이 아니었습니다. 실제 자격 증명이 포함되어 있었습니다. 데이터에는 비밀번호와 활성 API 키가 나타났으며, 이는 추론 토큰이 암호화가 보호해야 할 민감한 정보를 담고 있었음을 의미합니다."
Next: "It's not clear how many users are affected or which specific providers are involved. The researchers didn't name them in their findings. But the fact that the key is global means the exposure could be industry-wide. A single compromised key puts every provider's reasoning logs at risk."
Translation: "영향을 받는 사용자 수나 관련된 특정 제공업체가 누구인지는 명확하지 않습니다. 연구자들은 조사 결과에서 그들을 밝히지 않았습니다. 그러나 키가 글로벌하다는 사실은 노출이 업계 전반에 걸쳐 있을 수 있음을 의미합니다. 단일 키가 손상되면 모든 제공업체의 추론 로그가 위험에 처하게 됩니다."
Next:
Why a shared key is dangerous
-> "
공유 키가 위험한 이유
"
Paragraph: "Encryption is only as strong as the key's secrecy. When every provider uses the same key, a single leak compromises all of them. The researchers didn't have to break into any system—they just used the key on data that was already out in the open."
Translation: "암호화는 키의 비밀성만큼만 강력합니다. 모든 제공업체가 동일한 키를 사용하면 단 한 번의 유출로 모두가 위험에 빠집니다. 연구자들은 어떤 시스템에도 침입할 필요가 없었습니다. 그들은 이미 공개된 데이터에 키를 사용했을 뿐입니다."
Next: "This also raises questions about how AI companies handle reasoning tokens. If those tokens contain passwords and API keys, they're handling sensitive data. And if they're all protected by one key, that's a single point of failure that any attacker could exploit. The fact that the key is global means that once it's known, it's known for everyone."
Translation: "이는 또한 AI 기업들이 추론 토큰을 어떻게 처리하는지에 대한 의문을 제기합니다. 그러한 토큰에 비밀번호와 API 키가 포함되어 있다면 민감한 데이터를 다루고 있는 것입니다. 그리고 모두 하나의 키로 보호된다면 이는 공격자가 악용할 수 있는 단일 실패 지점입니다. 키가 글로벌하다는 것은 한 번 알려지면 모든 사람에게 알려진다는 뜻입니다."
Next:
The open question
-> "
남은 질문
"
Paragraph: "The researchers have not said whether they plan to disclose the key to the providers. They also haven't indicated if they'll publish their full methodology. What's clear is that the encryption scheme is broken, and the providers will need to respond."
Translation: "연구자들은 제공업체에 키를 공개할 계획인지 밝히지 않았습니다. 또한 전체 방법론을 공개할지 여부도 표시하지 않았습니다. 분명한 것은 암호화 체계가 깨졌으며 제공업체가 대응해야 한다는 것입니다."
Next: "Rotating the key
