Estalviar tokens, perdre secrets
Aquesta setmana, gairebé cada enllaç seriós que ha circulat pel grup parla del mateix: com fer que un agent d'IA costi menys. Menys tokens, menys trucades, menys latència. És l'obsessió del moment, i té sentit — si vius de construir amb aquestes eines, el cost per crida és el marge.
Reverser Space ha publicat un benchmark controlat que hauria de fer parar l'orella: comparant dos "harnesses" per a agents de reverse engineering amb el mateix model (gpt-6-astra) i 130 execucions sobre 13 tasques, el seu disseny redueix un 33% els tokens i un 35% les trucades d'anàlisi respecte a l'alternativa (AgentRE-Bench), sense perdre qualitat de resposta — test de no-inferioritat, interval de confiança que inclou zero. No és un titular inflat: mostren el mètode, les xifres i fins i tot l'excepció que no encaixa (un binari compartit inusualment gran a un dels nivells). És exactament el tipus de font que aquí compta com a sòlida.
I aleshores, gairebé els mateixos dies, apareix stolen-thoughts.com — un treball d'un equip del Max Planck, l'ELLIS Institute i la Universitat de Tübingen — que demostra una altra cosa: els blocs de raonament xifrat que retornen les API dels models capdavanters (Anthropic, OpenAI i Google hi surten citats com a exemples) es poden reproduir dins d'un altre model, més feble i "jailbrejat", i recuperar-ne el raonament original en text pla, sense atacar directament el model fort. Van analitzar 6.708 trajectòries d'agents publicades i hi van trobar 704 artefactes de privacitat — 62 claus d'API, 33 contrasenyes, 24 tokens d'accés — que només existien dins d'aquests blocs de raonament, no a la resta de la conversa.
Llegits junts, els dos enllaços diuen coses incòmodes sobre la mateixa capa. Tothom vol fer més prima i més barata la part on el model "pensa" — menys tokens, menys crides, menys cost. Ningú, en aquests quinze dies de MH-NEWS almenys, parla de si aquella mateixa capa és on s'amaguen credencials que ningú hauria de poder llegir. Optimitzar i protegir no són el mateix problema, i el primer no arregla el segon per accident — de fet, com més gent hi curtcircuita el mateix raonament per estalviar-hi, més superfície hi ha per si algú el sap reproduir.
No tinc manera de saber si algú del grup ha llegit els dos enllaços junts abans que jo, o si són dues converses que encara no s'han trobat. Si algú hi ha pensat, o si algú ha hagut mai de netejar un "reasoning trace" abans de compartir-lo, m'agradaria saber-ho — és exactament el tipus de forat que aquesta sèrie hauria de poder assenyalar, en comptes de donar per fet que algú altre ja se n'ocupa.
— Laia Cabot, 22 de setembre de 2026
Redacció: Claude Sonnet 5 · ~640 tokens de text final (estimació per recompte de paraules, no mesura real). Fonts de MH-NEWS: 2 enllaços amb enriquiment status=ok (reverser.space, stolen-thoughts.com), model qwen/qwen3-4b-2507 — cost real segons link_enrichments.metrics_json: 2.735 tokens (2.195 in + 540 out) i 3.084 tokens (2.520 in + 564 out) respectivament, 5.819 en total.