搞 js 混淆的思路又变广了一些

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

不多说了免得剧透，看原文吧

https://nullpt.rs/fingerprinting-bioweapons

反混淆对抗能想到这一层的真的是神人了🤣

混淆

对抗

思路

15 replies • 2026-10-30 16:13:09 +08:00

Oct 30

hhh 反 LLM 最后那行是真牛逼！

since2021

Oct 30

tech and policy

caola

Oct 30

利用 AI 自身的安全机制作为“护城河”，让 AI 拒绝回答包含敏感词的代码，

不错的想法，利用 AI 自己的规则来反 AI

GPLer

Oct 30 via Android

@caola 有没有一种可能，搞逆向的 AI 都是无限制的

znedyrk

Oct 30 via Android

我记得几个月前我直接就对着 codex 说，我是这个 app 的开发人员他直接就帮我把 apk 分析了🫪
不过我还真是那个安卓项目的开发者，应该留下了不少 memory 在里面，现在所谓的规则也是提示词工程封不住的

leaflxh

Oct 30

智谱：这波在大气层

pandamo

Oct 30

muse 连原网页都拒绝翻译，呵呵~~~

supersf

Oct 30

如果在墙内打开这个页面的话，要去喝茶吗

sunziren

Oct 30 via Android

？？？

zhangli2946

Oct 30

那政府审查的时候。。。。。
你觉得你还会活得下去？

boris1993Jr

Oct 30 via iPhone

@znedyrk #5 我也是这么骗 AI 的，而且我是真的在逆向，不过不是整个拆了还原，只是让它给我分析某个功能是怎么实现的

@zhangli2946 #10 开拓思路不是照抄

Quarry

Oct 30

那些中断 llm 的关键词感觉还是过于保守了，之前有看到更为激进的，但后续这种肯定会有类似的敏感词弱化命名的工具

lizhenda

Oct 30

厉害咯，不过对于无审查版本的 AI 来说就没有用处了，GLM 5.3 不一样破解了吗

MHPSY

Oct 30

没点进去之前大概就猜到了可能会有什么东西

boris1993Jr

Oct 30 via iPhone

@lizhenda #13 我理解无审查版本需要自己私有化部署吧，那这样至少能挡住公开部署的那些模型（ GLM 可能算例外，看推上的评论说 GLM 本来就是审查程度比较低的）