이 논문은 프론티어 대형추론모델(LRM)의 숨겨진 사고 과정(hidden Chain-of-Thought)이 API 상호작용만으로 거의 그대로 추출될 수 있음을 보인 공격 기법 EchoCoT를 제시한다. 연구진은 툴 호출 사이에서 그동안 간과됐던 '추론 재생' 경로를 발견하고, API가 반환하는 충실도 신호를 반복 활용해 은닉 CoT를 추출하는 다단계 공격을 개발했다. 오픈소스 LRM 3종에서는 최대 66.4%의 거의 완전한 추출 성공률(토큰 길이 오차 10% 이내, 90% 이상 토큰 일치)을 기록했고, 동일한 주입 궤적이 미공개 데이터셋에도 일반화돼 최대 80%까지 성공했다. Gemini-2.5 등 프론티어 비공개 모델에서도 3만2948토큰짜리 CoT 중 3만3463토큰을 추출하는 등 매우 긴 추론 과정까지 재현해, 은닉 CoT 자산이 실질적인 보안 위협에 노출돼 있음을 경고한다.

• •API 상호작용만으로 프론티어 LRM의 숨겨진 사고 과정(CoT)을 거의 그대로 추출하는 EchoCoT 공격 제시
• •툴 호출 사이의 '추론 재생' 경로 활용, 오픈소스 모델에서 최대 66.4% 추출 성공
• •동일 주입 굤적이 미공개 데이터셋에도 일반화돼 최대 80% 성공률 달성
• •Gemini-2.5에서 3만2948토큰짜리 CoT 중 3만3463토큰 추출해 매우 긴 추론도 재현 가능함을 입증