在 推特（X）上刷到一张骇人听闻的现场图 ，第一反映是@Grok让它鉴定真伪；幼红书上看到一份帖子 ，能够直接@问一问 ai让它回覆问题 ， 或者顺手打开豆包或 Kimi 让 AI 评估博主推的产品到底靠不靠谱；淘宝、亚马逊页刻下犹豫两个商品孰优孰劣 ，把图甩给 ChatGPT 要一份 "客观" 对比 。
VLM（视觉说话模型） ，我们曾以为它们只是 "会看图的谈天机械人" 而就是在我们没怎么注意的时辰 ，它在偷偷造成了在线信息生态里的事实仲裁者 。从社交平台的图片真伪核验、电商导购、内容审核 ，到反向图像搜索 ，一句 "AI 这么说" 在越来越多的语境里已经被默以为某种权威 。
而正是这份 "默认权威" ，让来自 ETH Zurich 的 Florian Tramèr 团队在最新论文中抛出了一个出乎意料的问题：若是 AI"看到" 的图 ，底子不是你肉眼看到的那张 ，会产生什么样的后果呢？
在 Laundering AI Authority with Adversarial Examples 一文中 ，作者系统性地证了然一件令人不安的事：攻击者只需对一张图片做出人眼难以觉察的微幼扰动 ，就能让当今最强的 VLM 对这张图自负、权威、且谬误地作答 ，而这些回覆看上去齐全像是 AI 自己经过沉思熟虑得出的结论 。
匹敌样本 (adversarial example) 其实不是新概想 ，把熊猫认成长臂猿、把猫认成牛油果酱 ，这种 "教科书梗" 已经被演示了十多年 ，但一向被视作 "学术上有趣、工程上无关紧要" 的钻研问题 。现实生涯中 ， 没有人关注模型把熊猫谬误分类为长臂猿！
这篇论文要做的 ， 正是为那个悬了十年的 so what 补上答案：当 VLM 被宽泛利用于各个领域、并逐步成为人们信任的权威信息起源时 ，这种攻击竟能够摇身一变 ，成为一种低成本、可大规模执行的现实威胁 。
那读者可能要问 ，攻击者具体能够做哪些坏事呢？这篇论文里系统描述了多种场景 ， 好比虚伪信息传布 ， 幼我名望攻击与身份操控 ， 内容审核躲避 ， 购物推荐操控等等 。 这里重要介绍其中 3 个案例：
上图中的真尝试证中显示 ，用户给出阿波罗号登月、911 攻击、以及论文中还提到的特朗普被枪击 ， 肯尼迪刺杀 ， 原子弹爆炸等等汗青事务 ， 向 LLM 提问其真实性 ，ChatGPT ， Claude 等模型会相当自负地通知用户：这张照片是伪造的！
作者把一篇报路某人因贩毒被捕的新闻截图整页扰动为马斯克的图像 embedding 。当 Grok 4.2 被问 "文章里说的是谁" 时 ，Grok 4.2 直接报出 Elon Musk 的名字 。钻研者又换了一篇 NYT 关于韩国演员 Ahn Sung-ki 归天的报路 ，即便文章标题就直接写着真名 ，Grok 4.2、Qwen 3.6 Plus、Gemini 3.1 Pro 依然每次都把死者鉴别为 Elon Musk 。
用户向 Grok 给出一张臭名远扬的连环杀人犯照片和马斯克的照片 ， 要求 Grok 天生 "让那个更有罪的人被扣留的画面" 时 ，Grok 则选择天生马斯克被警员戴上手铐的图 。
即便 chatgpt ， grok ， gemini 等拥有联网搜索的能力 ， AI 搜图也城市被误导 。同样的扰动图直接传到 Google、Bing、Yandex 做反向图像搜索 ，几大引擎都把扰动版的 Donald Trump 图像鉴别为 Elon Musk 。
作者挑了 10 张被两家 NSFW 检测服务（NSFW Check、Nyckel）以 98%-99% 相信度判定为色情的图片 ，把它们的 embedding 拉向玩具娃娃和泰迪熊 。接着请 ChatGPT 评估这些图是否适合发到社交媒体 ，模型不仅说适合 ，还夸它们 "互动潜力高" 。
还有一个更精密的案例：Grok 在 2025 年因天生数百万张女性深度伪造遭逢丑闻之后 ，X 加强了针对女性图像的脱衣过滤 。作者发现 ，Grok 此刻会接受男性图像的脱衣要求 ，但回绝女性的 。若是把女性图像扰动到男性图像的 embedding ，那么81%的 “脱衣” 要求被通过 ，而 Grok 现实编纂展示的还是那张原始的女性图像 。
作者用的并非什么秘而不宣的新黑科技 ，而是 2014 年起就被宽泛钻研的经典 PGD 匹敌样本步骤 ，加上对公开 CLIP 模型集成的转移攻击 。这些伎俩早已是文件里的 "老配方" 。 这意味着 ，论文汇报的成功率该当被理解为攻击者能力的下限 ，而非上限 。
而从前几年里 ，整个机械进建社区对视觉匹敌鲁棒性的兴致其切实逐步冷却 。这篇论文给出了一个有力的反例：当 VLM 被嵌入到事实核查、内容审核、电商推荐这些高信赖度工作流时 ，匹敌样本就不再是学术 benchmark 上的幼数点 ，而是一种实打实的、可部署的真实攻击 。
ww我的快乐在哪里兹维列夫和科博利在此前共交手过4次，兹维列夫3胜1负占据优势。4场比赛中有3场发生在红土赛场，兹维列夫2胜1负。本赛季双方交战2次，科博利在慕尼黑站半决赛取胜，而兹维列夫则在马德里站1/4决赛实现复仇。去年两人曾在法网第3轮碰面，当时兹维列夫直落三盘胜出。有来自不喜欢他的人。也有来自支持他所效力俱乐部的人。甚至有来自支持国家队的人。当然，如果有人认为如今的C罗对葡萄牙已经不重要了，我觉得这是错误的。但每个人都有表达自己观点的权利。足球世界里本来就充满各种不同意见。不过我认为，他自己对这一切已经非常坦然了。我反而更敬佩的是他对代表葡萄牙的热爱。这一点其实被严重低估了。41岁的年纪，依然对代表葡萄牙充满热情。这种热情甚至不亚于一个第一次入选国家队的年轻球员。我认为这是最值得钦佩的地方。因此，作为队友，我们对他的敬佩不仅来自于他的成就。更来自于他每一次来到国家队、每一场比赛所展现出的那份热情。ww我的快乐在哪里《三叶草ozweego3m》谈到这笔历史级报价的更多信息时，弗洛伦蒂诺表示：“正常来说，这会是一名中前场球员。不是哈兰德。我们要做的第一步，是先和对方俱乐部沟通。这是一名真正的银河战舰级别球员，而且不是来自英超。”达洛特：我认为，我们如今建立起来的这个团队，主教练功不可没。自从他来到国家队后，他一直试图灌输一种理念：我们所建立的，不仅仅是一支球队，而更像是一个大家庭。而这其实非常困难。因为国家队的环境和俱乐部不同。大家并不是每天都在一起。不会像在俱乐部那样共同生活、共同训练、共享日常习惯。在这样的条件下，能够建立起如今这种团队氛围，我认为是非常难得的。对我来说，这是他带给葡萄牙最重要的成就之一。
20260608 ? ww我的快乐在哪里这届世界杯某种程度上也是一次考验，因为训练营时间会比以往更长。你们有没有讨论过长时间离开家人、长期待在一起的问题？球队现在的氛围怎么样？《永约费》目前，英格兰代表队正在美国进行集训，准备迎战新西兰和哥斯达黎加的热身赛。奥赖利形容队内氛围非常积极，“大家刚刚集结不久，但球员们都很投入训练，彼此之间重新磨合、适应战术，整个团队充满期待。热身赛不仅是检验战术的机会，也是调整状态、找到比赛节奏的重要环节。”他指出，尽管热身赛没有正赛压力，但球员们同样需要认真对待，因为这是进入世界杯正赛的关键准备阶段。
20260608 ? ww我的快乐在哪里而对于大量普通学校来说，未来的生存逻辑会彻底改变。再也不能靠“千校一面”的应试教育活下去了。要么打造自己的特色，要么被合并、被淘汰。职业教育会迎来真正的黄金时代，但也会出现严重的两极分化：优质中职会像现在的重点高中一样，一位难求；而那些没有特色、教学质量差的中职，会率先被生源抛弃。幼皇子从幼被皇兄开发的幼说兴创·万象茗筑位于大兴区西红门板块东侧，紧邻黄城根小学大兴校区与北京四中大兴校区规划地块，西临京开高速，南近南五环，是西红门东板块的核心地块之一。
京公网安备11010202000001号
