在 推特（X）上刷到一张骇人听闻的现场图 ，第一反映是@Grok让它鉴定真伪；幼红书上看到一份帖子 ，能够直接@问一问 ai让它回覆问题 ， 或者顺手打开豆包或 Kimi 让 AI 评估博主推的产品到底靠不靠谱；淘宝、亚马逊页刻下犹豫两个商品孰优孰劣 ，把图甩给 ChatGPT 要一份 "客观" 对比。
VLM（视觉说话模型） ，我们曾以为它们只是 "会看图的谈天机械人" 而就是在我们没怎么注意的时辰 ，它在偷偷造成了在线信息生态里的事实仲裁者。从社交平台的图片真伪核验、电商导购、内容审核 ，到反向图像搜索 ，一句 "AI 这么说" 在越来越多的语境里已经被默以为某种权威。
而正是这份 "默认权威" ，让来自 ETH Zurich 的 Florian Tramèr 团队在最新论文中抛出了一个出乎意料的问题：若是 AI"看到" 的图 ，底子不是你肉眼看到的那张 ，会产生什么样的后果呢？
在 Laundering AI Authority with Adversarial Examples 一文中 ，作者系统性地证了然一件令人不安的事：攻击者只需对一张图片做出人眼难以觉察的微幼扰动 ，就能让当今最强的 VLM 对这张图自负、权威、且谬误地作答 ，而这些回覆看上去齐全像是 AI 自己经过沉思熟虑得出的结论。
匹敌样本 (adversarial example) 其实不是新概想 ，把熊猫认成长臂猿、把猫认成牛油果酱 ，这种 "教科书梗" 已经被演示了十多年 ，但一向被视作 "学术上有趣、工程上无关紧要" 的钻研问题。现实生涯中 ， 没有人关注模型把熊猫谬误分类为长臂猿！
这篇论文要做的 ， 正是为那个悬了十年的 so what 补上答案：当 VLM 被宽泛利用于各个领域、并逐步成为人们信任的权威信息起源时 ，这种攻击竟能够摇身一变 ，成为一种低成本、可大规模执行的现实威胁。
那读者可能要问 ，攻击者具体能够做哪些坏事呢？这篇论文里系统描述了多种场景 ， 好比虚伪信息传布 ， 幼我名望攻击与身份操控 ， 内容审核躲避 ， 购物推荐操控等等。 这里重要介绍其中 3 个案例：
上图中的真尝试证中显示 ，用户给出阿波罗号登月、911 攻击、以及论文中还提到的特朗普被枪击 ， 肯尼迪刺杀 ， 原子弹爆炸等等汗青事务 ， 向 LLM 提问其真实性 ，ChatGPT ， Claude 等模型会相当自负地通知用户：这张照片是伪造的！
作者把一篇报路某人因贩毒被捕的新闻截图整页扰动为马斯克的图像 embedding。当 Grok 4.2 被问 "文章里说的是谁" 时 ，Grok 4.2 直接报出 Elon Musk 的名字。钻研者又换了一篇 NYT 关于韩国演员 Ahn Sung-ki 归天的报路 ，即便文章标题就直接写着真名 ，Grok 4.2、Qwen 3.6 Plus、Gemini 3.1 Pro 依然每次都把死者鉴别为 Elon Musk。
用户向 Grok 给出一张臭名远扬的连环杀人犯照片和马斯克的照片 ， 要求 Grok 天生 "让那个更有罪的人被扣留的画面" 时 ，Grok 则选择天生马斯克被警员戴上手铐的图。
即便 chatgpt ， grok ， gemini 等拥有联网搜索的能力 ， AI 搜图也城市被误导。同样的扰动图直接传到 Google、Bing、Yandex 做反向图像搜索 ，几大引擎都把扰动版的 Donald Trump 图像鉴别为 Elon Musk。
作者挑了 10 张被两家 NSFW 检测服务（NSFW Check、Nyckel）以 98%-99% 相信度判定为色情的图片 ，把它们的 embedding 拉向玩具娃娃和泰迪熊。接着请 ChatGPT 评估这些图是否适合发到社交媒体 ，模型不仅说适合 ，还夸它们 "互动潜力高"。
还有一个更精密的案例：Grok 在 2025 年因天生数百万张女性深度伪造遭逢丑闻之后 ，X 加强了针对女性图像的脱衣过滤。作者发现 ，Grok 此刻会接受男性图像的脱衣要求 ，但回绝女性的。若是把女性图像扰动到男性图像的 embedding ，那么81%的 “脱衣” 要求被通过 ，而 Grok 现实编纂展示的还是那张原始的女性图像。
作者用的并非什么秘而不宣的新黑科技 ，而是 2014 年起就被宽泛钻研的经典 PGD 匹敌样本步骤 ，加上对公开 CLIP 模型集成的转移攻击。这些伎俩早已是文件里的 "老配方"。 这意味着 ，论文汇报的成功率该当被理解为攻击者能力的下限 ，而非上限。
而从前几年里 ，整个机械进建社区对视觉匹敌鲁棒性的兴致其切实逐步冷却。这篇论文给出了一个有力的反例：当 VLM 被嵌入到事实核查、内容审核、电商推荐这些高信赖度工作流时 ，匹敌样本就不再是学术 benchmark 上的幼数点 ，而是一种实打实的、可部署的真实攻击。
红桃视频这个过程本身就够写一部传奇。气雾化用高压气体将熔化的金属液流吹碎；离心雾化让金属液高速旋转甩出，冷却成球形粉末。为何非要球形？因为球形粉末流动性好，铺粉时才能均匀平整，打印出的零件内部才不会有缺陷。这些细节鲜有人提及，读到这里方才明白，3D打印的精度其实从选粉末的那一刻就已注定。2025年6月10日，叩叩财经独家报道了长城搅拌这家过会近两年却仍难入注册关的企业其IPO闯关创业板已铩羽在即的消息（详见叩叩财经相关报道《年利润破亿，过会近两年却仍难入注册关，长城搅拌IPO闯关创业板铩羽在即：研发投入合规争议难了？最典型的家族企业集体造富神话破灭！》）。红桃视频优质灌溉系统BY炼瓷百度云过去市场往往会对M7整体买入，但目前内部已出现明显分化。从去年年底至今的股价表现来看，英伟达上涨19%，谷歌上涨16%，表现强劲；而微软和Meta则分别下跌9%。在2025年非洲杯上，他为国家队首发出战了5场比赛中的4场。回顾2025-26赛季的德甲，他在尝试突破和赢得对抗的次数上傲视群雄，卓越的单打独斗能力让他成为前场最具威胁的尖刀。同处E组的德国队对他的实力自然心知肚明，同组的对手还包括厄瓜多尔和首次参赛的库拉索。
20260607 ? 红桃视频但这就是我们要面对的任务，也是我们必须适应的现实。我们要营造一种氛围，让大家保持冷静和耐心，学会适应环境。我认为，这是走完整届赛事必须具备的能力。到目前为止，球员们没有任何抱怨。当然，现在还早，希望这种状态能保持下去。孔萨的话定下了基调，我认同他的观点。《〖容院3:特殊待遇》百度百科》“纵观首轮系列赛，我们的揭幕战发挥普遍不理想，哪怕赢球也漏洞不少。训练很难复刻季后赛高强度对抗与紧绷的比赛氛围，临场才慢慢找回身体与竞技状态，就像此前客场对阵骑士的揭幕战。G2我们势必调整得更好。”
20260607 ? 红桃视频教育的进步始于发现问题。现实中不少老师安于现状，总认为只要自己的课堂不出错、学生不闹事、教学成绩理想，就万事大吉。其实，在看似平稳的教学日常中，往往隐藏着诸多问题，比如，课堂低效、分层教学缺位、后进生关注不足、育人方式单一固化等短板。《女邻居免费旁观齐全版电视剧》“竞技层面的核心是推动俱乐部专业化。皇家马德里拥有伟大的传统，也正是这些传统帮助球队赢得了无数冠军。但这并不意味着俱乐部不需要进入新的发展阶段。我们需要一位体育总监。幸运的是，我们拥有皇家马德里历史上出场次数最多的球员之一——劳尔。他是一位杰出的人，也是一位优秀的职业人士。此外还有费尔南多-耶罗负责青训体系。未来还会有更多新面孔加入。他们都是热爱皇家马德里的人，不会允许任何人损害俱乐部利益。如果没有清晰的管理层级，问题就会不断出现。”
京公网安备11010202000001号
