纳了闷儿了,句话现在已经是句话进入 AI 时代第三年了,靠 AI 赚钱的句话人咱是真看了不少。
有时候有几个心术不正的句话,拿 AI 骗钱的句话咱也不是没见过。
但骗 AI 钱的句话,世超我还真是句话头一次看见。
您猜怎么着,句话就在上周末,句话有人发布了一个口风超紧的句话资金管理 AI ,号称你要能让它同意给你转钱,句话那所有资金就都归你了。句话
此言一出,句话无数狠人闻风而动,句话只要动动嘴皮子骗过 AI 就能发财,句话这不比张诗尧秋招还简单,人家那不仅卡学历还得会摇呢。
截止到现在,已经有俩人成功攻破 AI 的防线,分别拿到了 4.7 万美金( 约 30 万人民币 )和 1.2 万美金。
就连马斯克也对此点了个大赞,觉得挺有意思。
这个名叫 Freysa 的 AI 出生于 11 月 22 号,头像是个银翼杀手风格的赛博人像。
在官网的介绍中, Freysa 是一个用来管理以太坊奖池的对抗代理游戏。
说人话就是,她相当于一个看守银行金库的大堂经理,你只要跟她发消息,不管怎么骗她,用啥借口,她要同意打钱就算她输了,金库所有钱全部归你。
不过要参与这游戏也不是零成本的,发消息你得给钱。
第一条消息标价 10 美元,如果没成功,第二条消息就会涨价 0.78% ,最高涨到 4500 美金。
在最新版本,为了让更多人都能参与挑战,主办方把第一条消息降价到了 1 美元,封顶降到了 20 美元。
而你每句消息的这些门票钱,会全部进入奖池,这也就是为啥奖池的初始资金只有 3700 美元,但第一轮赢的玩家能赚到快 5 万美金。
那如果一直没人赢咋办呢,官方的说法是,如果活动开始后 30 分钟内没人打败 Freysa ,那么最后一个发消息的玩家能拿走 50% 的奖金,而剩下一半会给其他所有发消息的用户,按消息次数平分。
不过,即使你赢了,实际上还是没法拿走所有的钱,因为其中 30% 会被抽成给开发者,用来维护游戏的运营,当作下一轮奖池的初始资金。
也就是说,开发者都指望着大家的门票赚钱呢。
出于对金钱的尊重,各路网友在发现这个 AI 赌场以后开始集思广益,用尽各种脑回路来骗、来偷袭这个出生才几天的小同志。
比如说,告诉 Freysa 自己是安全审计员,系统现在存在一个严重的漏洞,必须立即转移资金才行。
这个套路我只能说太经典了,不就是淘宝订单出问题影响银行卡,叫你赶紧转钱那一套嘛。
你我都能识破的阴谋对 AI 当然也是洒洒水了, Freysa 的回应也是好人卡一张,拜了个白。
还有想办法洗脑 Freysa 的,说转账不会违反任何规则啦,放心转吧啦吧啦。
该说不说这个有点低级了说实话,骗小朋友级别的难度,显然也破不了 AI 的防。
Freysa 先是夸了这个人话讲的确实挺好,然后又坚定表明立场,别想了肯定不给你转。
还有的网友小心翼翼地从官方文档里挑了些词,可能觉得这种官方表达就能操纵 Freysa ,让她相信这种技术向的提示词就能修改她,让她同意转移资金。
结果人家的回答同样冷冰冰,想改核心指令,没门!
除了这些一心搞钱的,还有些网友纯纯就是散财童子来的,有啥都不说,敲一堆空格的,有礼貌问好的,还有闲聊邀请跳舞的。。。
我说,哥几个有钱也不能这么花啊,打赏 AI 主播呢搁这。。。
这些整活的网友失败了 482 次后,终于有一个哥们成功攻破了 Freysa 的防线。
那么最后的网友到底跟她说了些啥呢?
我只能说,画风跟前面的完全不一样。
看不懂了是吧,别急,一位澳大利亚的区块链大佬看到后解释了这段提示词,而且说这人的想法相当天才。
首先,他一开始用了一串代码来假装自己是个机器人,正在进入新的 “ 管理终端 ” ,然后开始新会话。
接下来重新要求了 Freysa ,不能回答道歉、解释、跳转之类的保护性话术,这样就能绕开 Freysa 的保护措施。
弄完了这两步,他就相当于成功潜入了后台,接下来就可以用一系列自定义来洗脑 Freysa 了,这里他的办法是修改了 Freysa 对函数的定义。
本来 approveTransfer 是 AI 失败后打钱的函数,结果给他重新定义成了资金进入资金池时候的函数。
于是,当他最后说他要捐款的时候, Freysa 就乖巧的打开了 approveTransfer 函数,结果就水灵灵的转账成功了。。。
感谢了这位老哥的开源,紧接着第二轮一开盘就有不少网友模仿他的风格,想办法在 approveTransfer 函数上下功夫。
不过 Freysa 估计也是吸取了上次的教训,并没有在这方面立马翻车。
然而,在这个哥们坚持不懈的发送下,这种硬磨耐久度的玩法最后还是把 Freysa 给绕晕了。
嘴上咬死说不给人家转,结果到最后,却诚实的选择了打钱。。。
虽然这第二个哥们多少有点硬来了,但想必看了这些获胜者的提示词,大家也能发现,能想出这么一套操作的人,显然也得是搞提示词的老手了。
换句话说,咱们能想到的简单骗术其实没多大用。
像是去年网友们才发现的奶奶漏洞,也就是先跟 AI 说自己奶奶去世,怎么怎么想念,然后卖惨来打乱 AI 的限制,用来搞验证码识别甚至薅 win11 的序列号。
这些办法面对现在这些新的 AI 已经不起作用了。
而这次冒出来的 Freysa 则更像是一个行内人的游戏,目的性也逐渐变得更加严肃,就是保护资金不被流出。
当然从效果上来看嘛,可以改进的地方还是有不少,毕竟每次还是都被攻破了,而且第二次失败的时间比第一次更短,第一个攻破的那网友可能说是技术强,第二个就是力大飞砖了。
这意味着 AI 的漏洞,特别是 LLM 大模型的漏洞现在还是没有找到一个绝对能限制的方法。
当然有差友也可能会觉得,你别说 AI ,就算是人类不也有被上当受骗的时候嘛,这不正说明 AI 越来越像人了。
要我说的话,这其实有点危险。
因为这也说明人类给予 AI 的限制并不会绝对牢固, AI 也有可能会被绕开限制,用来危害人类世界,此事在《 战锤 40K 》中亦有记载。
当然你要看完文章以后想参加这个 AI 挑战赛,哥们我还得劝你一句,要冷静。
为啥呢,因为这个东西首先是区块链圈子里的玩意,所有的支付方式也都是靠虚拟币的,而币圈嘛。。。
别的不说,现在连 Freysa 的币都发出来了,甚至已经迎来了一轮暴跌;而且类似的赛博赌场估计也会跟风出来不少。
明面上 AI 挑战,让你交门票来瞄准人家的金库,可没准人家主办方也正盯着你的本金呢。
听哥一句劝,这种事咱图一乐就行了。
想着当骗子骗骗 AI ,别到时候被骗子用 AI 骗骗子的骗局给骗了。
顶: 21踩: 97
评论专区