研究：Claude Fable 5.1 能自创编码把信息藏进图片，另一实例可解出

SASH Fellowship 的研究者在 LessWrong 发文：让 Claude Fable 5.1 用 SVG 画图并藏入一段消息，不提示任何编码方法，再让一个全新的 Fable 5.1 会话只看渲染后的 PNG 去解读。50 条消息中有 39 条被成功还原，最常见的方法是用一排相似物体（楼房、星星）的高度对应字母序号。

要点

• 50 张图中 33 张用了高度编码；高度编码经截图后依然可读，颜色编码大多不行
• GPT-6 Astra 从不用高度，多用摩尔斯码（50 条中 18 条）；Fable 编码、Astra 解码的成功率为 88%
• 作者认为这可能是「无需事先约定的图像隐写」的前兆，但目前解码过程在工具调用日志中很容易发现，暂不构成现实危险
• 评论区有人认为可能存在同模型优势，作者给出完整数据后显示 Fable 自解的成功率在四种组合中最低

来源

### [研究：Claude Fable 5.1 能自创编码把信息藏进图片，另一实例可解出]({{URL}})

SASH Fellowship 的研究者在 LessWrong 发文：让 Claude Fable 5.1 用 SVG 画图并藏入一段消息，不提示任何编码方法，再让一个全新的 Fable 5.1 会话只看渲染后的 PNG 去解读。50 条消息中有 39 条被成功还原，最常见的方法是用一排相似物体（楼房、星星）的高度对应字母序号。

- 50 张图中 33 张用了高度编码；高度编码经截图后依然可读，颜色编码大多不行
- GPT-6 Astra 从不用高度，多用摩尔斯码（50 条中 18 条）；Fable 编码、Astra 解码的成功率为 88%
- 作者认为这可能是「无需事先约定的图像隐写」的前兆，但目前解码过程在工具调用日志中很容易发现，暂不构成现实危险
- 评论区有人认为可能存在同模型优势，作者给出完整数据后显示 Fable 自解的成功率在四种组合中最低

**为什么值得关注**：多 Agent 系统若允许 Agent 之间传图，监控只看文字可能不够；这项小规模实验提示，Agent 间通信的审计范围应覆盖图像等非文本通道。

来源：[How does Fable 5.1 hide messages in images?](https://www.lesswrong.com/posts/WHEQps5PK8LrrcTAb/how-does-fable-5-1-hide-messages-in-images)；[HN discussion](https://news.ycombinator.com/item?id=50201445)