研究:Claude Fable 5.1 可在 SVG 图里藏信,新会话截图读回约 78%
新加坡 AI 安全 Fellowship 在 LessWrong 发文:不约定编码时,Fable 5.1 常把字母藏进物体高度等视觉属性;另一独立会话仅凭渲染 PNG,约 78% 能读回。Astra 更爱 Morse/藏头诗;跨模型互读也很高。
实验对 50 条短消息(15 种语言)让 Fable 5.1 最大推理档画 SVG 藏密文,再把 cairosvg 渲染图交给全新会话解码。33/50 用高度编码(夜景天际线最常见:楼高=字母序);另有倾斜、Morse 虚线、颜色/UTF-8 窗格等。高度方案截图后仍稳,颜色编码大多丢。
解码侧用 Python+Pillow 量坐标;作者强调工具调用轨迹仍明显,故尚非隐蔽信道威胁,但「无事先约定也能互读」值得对齐与监控方盯。同设定下 GPT-6 Astra 几乎不用高度,偏 Morse 与藏头;Astra 读 Fable 图 44/50,Fable 读 Astra 42/50。The Verge 10 月 23 日跟进。


