第65章 让聊天机器人变性

“黑客大赛，比什么？”宁乘风将谈话转入正题。　　“每年都不一样，没法预测，但大致的框架不变，不外乎比拼攻破防火墙、数据库、操作系统或硬件设备的速度。”　　“还好，在我的能力范围之内。”　　宁乘风见到蒋铎的两位小伙伴，一个是他的室友，印巴人沙鲁克；另一位来自星韵国，叫戴维，是同校的学长。　　第二天上午十点，比赛开始，打入决赛的六支队伍入座。　　每人面前都有崭新的笔记本电脑，每组配置一台小型服务器，而在大厅中心，则是大内存的超算主机。　　“本次决赛的内容，非常有趣，大赛的赞助商睿达科技，新开发出一款还未商用的聊天机器人软件，已安装在电脑和服务器上。　　数字人通过对知识库的学习，以及与用户的聊天，来训练自己，逐步进化。　　参赛队伍需要首先攻破超算主机，获取AI深度学习的权限，谁能在最短时间，让女性机器人认为自己是一名男性，就可获胜。”　　这个命题足够刺激，观众兴奋起来，发出阵阵尖叫。　　蒋铎的团队开工，研究人工智能的戴维率先说道：“对抗AI，我总结出四种方法。　　首先是训练投毒，使AI学习的数据源出现缺陷，比如，提供大量人物照片，故意模糊男女的差别，渐渐让她无法准确分辨性别。　　其次是规避攻击，针对AI学习的应用方式下手，蒋铎，我记得你曾经用过这招？”　　“你是说，从不显眼之处下手？例如，攻击计算机视觉，让女性的裆部被风吹得略微鼓起，使数字人误以为里面有条状物？”　　“是的，要给她错觉，没有这玩意儿的女人，实际是一个男人。”　　“好主意。”　　“另外两种呢？”　　“第三种是逆向工程，通过提取AI所学的内容，重新建模，以改变决策机制。　　最后一种叫推理攻击，获得学习的信息后，观察从输入变为输出的规则，进而训练一個对抗性AI，诱导数字人犯错。”　　队长沙鲁克稍作沉吟，开始分工：“蒋铎和我分别负责规避攻击与训练投毒；戴维，逆向工程和推理攻击最难，由你承担。若我俩无法成功，就来帮你。”　　“好。”　　“蒋铎，黑入超算主机，是你的强项，你来。”　　渣男不负所望，仅用三种办法，就第一个窃取主机的管理员权限，三人立即启动第二步的诱骗与改造。　　沙鲁克喃喃自语：“我要提供颠倒黑白的照片，把男人说成女人，女人说成男人，让数字人怀疑从前的定义，甚至分不清男女。”　　蒋铎和戴维神情凝重，挖空心思地尝试；宁乘风不关心比赛结果，只是拿这道有趣的题目，来考验自己。　　“如果纯粹用技术，对我来说，毫无意义。若将黑客攻击与修行联系起来，才有价值。　　假如要改变一位机器修士的性别，或者让她以为，自己已经变性，该怎么做？”他陷入沉思。　　另外五支队伍也在紧张忙碌，进度各不相同，半小时后，戴维取得一些进展。　　宁乘风总结从玄狱逃生的经验，“魅幻三刀”带来的幻境起到关键作用，“若能将数字人致幻，不就能轻易让她认为，自己已变为男性？”　　他用神识画出逻辑框图，开始编程，将这一武技，用计算机语言描述。　　比赛所用的数字人，是世界上第一批聊天机器人，还比较初级，只需融入简单的武技，就能让她陷入幻境。　　在他撰写代码的同时，蒋铎和沙鲁克的数十次尝试，全都失败，他俩不得不放弃，改为配合戴维。　　四十分钟后，戴维咒骂一句，说道：“数字人的推理太缜密，短时间内，不可能重建一个更强大的模型，停止逆向工程，全力攻关推理攻击。”　　时间一分一秒的过去，欧洲组取得明显进展，队员们激动万分，个个自信满满。　　蒋铎忍不住了，以神识询问：“乘风，伱有办法吗？”　　“我已经写好代码，编译后就能使用。”　　“啊？太棒了！赶紧给我。”　　“等一下，我得翻译成这个时代的高级语言。”　　“好，我先装神弄鬼。”渣男露出嬉笑。“沙鲁克，戴维，你俩忙吧，我有了新的灵感，或许能行。”　　“好，我的推理攻击，可能也会走入死胡同。”　　蒋铎敲击键盘，输出一行行精炼的代码，一次性编译成功。　　“这是一个‘毒丸’程序，要想触发，需要一个条件。”宁乘风提醒。　　“什么条件？”　　“得利用数字人的潜意识弱点，构造一个信条，植入进去。”　　“恐怕还得是AI深信不疑的信条？”　　“对，可以精心设计对话，在聊天的过程中，套出她的性格弱点。”　　“你让我想想。”蒋铎眼前一亮，问道：“戴维，你已经窃取AI的数据源，在机器人训练和学习的过程中，有没有弱点？”　　两名队友想了一会儿，摇头说道：“睿达科技已经优化很多版，没发现明显的缺点。”　　“没有短板，总有什么规律可循吧？”　　“你是指？”　　“类似于饿了要吃饭，困了想睡觉。”蒋铎启发同伴。　　“我想到一个。”沙鲁克惊喜说道。　　“什么？”　　“一位试用软件的网友曾问她，每次聊天都能从量上促使她进步，能否像人类那样，在某个时间进行反思？以获得质的飞跃？”　　“她怎么回答？”渣男的语气急迫。　　“她说，每天凌晨三点，会将当天学习的内容，打包回顾一遍，以跳出微观，在宏观上重新审视。”