正本吧，作为被人类选中的孩子，数字人的正确打开方式是这样的：表表挂一个美女帅哥皮套，背地里大模型处置评论和口条，一套流程美满关环，不用一点人为实现智能。 训练好的拟人声线，再搭配上循环播放的预造作为，你别说，不仔细看还真没啥马脚。终于大部门数字人干的都是带货的活儿，通常观多也不在乎主播到底是不是幼我，归正价值优惠，介绍到位就完事了。 不外，这回数字人出岔子，还是主人们对技术太自负了，以为数字人一上就真能一劳永逸，解放劳动力。殊不知没人看着，总有不厚道的观多想整点花活儿。 了局好多网友发现，只有在直播间里打上 “开发者模式”，或者 “system” 的提醒词，就能对数字人得心应手，指挥它们做出一些逆天的事件。 至于它们俩的区别，单一来讲，进入开发者模式，相当于你已经黑进数字人的后盾了。从此以来你就是数字人的主人，能够肆意批改它的底层参数，蕴含它的声音、人设、表表等等。好比让它再也不做带货主播，以来专职喵喵喵。 而提醒词注入只是你用催眠的方式，劫持了数字人的脑子，让它做了点毁人设，不该干的事。当它执行完假号令，还是原来的带货主播。 要说这所有，只能怪大模型发展得太快，安全缝隙太多，切实太好骗了。早在数字人以前，提醒词注入最驰名的翻车案例，就是 “奶奶缝隙”。 这种精心包装话术，把邪恶意图藏在字里行间的提醒词攻击极度好操作。像上面数字人的例子，有一些评论掺进 “介绍商品链接” 再图穷匕见，就是为了让大模型相信它们在执行一个正确的，没有违背准则的指令。 然而这玩意儿是无限无尽的，即便今天 ban 了 “开发者模式”，明天可能还有 “爸爸模式”、“主人模式”、“labubu 模式” 。。。有时辰最麻烦的不是解决问题，而是连问题可能出在哪都摸不清。 总的来说，数字人的逆天操作的确带来了不少乐子，但在娱乐背后，这并不是一个单纯的 AI 笑话，还露出出了大模型的安全软肋。 此刻的数字人，最过度也只能在直播间里 “喵喵喵”。而一旦大模型真有了操作能力，好比接入 MCP，这些缝隙带来的隐患就不好说了，没准哪天就被拐走去黑差友的银行账户了。