网聊一个月,杀猪盘骗子竟被AI整破防,200万网友大呼震撼
2023-01-06 15:09:12 来源:新智元
说起「杀猪盘」,大家肯定都恨得牙痒痒。
(资料图片)
在这类交友婚恋类网络诈骗中,骗子会提前物色好容易上钩的受害者,而她们,往往是单纯善良、对爱情怀有美好幻想的高知乖乖女。
而为了能和这些骗子大战500回合,B站大名鼎鼎的科技圈up主「图灵的猫」训练了一个聊起天来频出爆梗,甚至比真人还6的AI。
结果,随着AI的一通操作,骗子竟然被这个以假乱真的小姐姐搞得方寸大乱,直接给「她」转了520。
更好笑的是,发现根本无机可乘的骗子,最后不仅自己破了防,还被AI附送一段「名句」:
视频一出,立刻爆火,在B站冲浪的小伙伴们纷纷被刷屏。不到一个月,播放量就已经接近两百万。
三句话,让骗子v我520不过,这个过程看似轻巧,但想请骗子入瓮,钩直饵咸肯定是不行的。
为此,「图灵的猫」也是煞费苦心。
他不仅在多个社交平台注册了账号,而且还根据公安部发布的受害者画像,为账号定位了单身渴望爱情、多金、高学历乖乖女等身份标签。
果不其然,账号刚注册好,私信就直接爆炸。
同时,为了避免误伤,「图灵的猫」根据公安部公布的诈骗犯画像,设定了严格的筛选条件,只有同时满足以下几点的人才会让AI接管对话:
经过一系列过滤,最终有14位嫌疑人脱颖而出,他们与AI的对话过程也被全程记录。
下面我们就看看,其中一位「天选之子」,是采用什么手段「杀猪」,又是怎么被AI小姐姐「调戏」到七窍生烟的。
值得注意的是,为了让AI学会「看菜下饭」,「图灵的猫」喂的语料主要抽取自B站和贴吧的热门评论,因此这位AI小姐姐和骗子对话时,可谓是爆梗频出,满嘴金句。
可以看到,一上来,骗子就套路满满,想通过旁敲侧击,摸清小姐姐的家底。
不经意间,骗子「隐隐约约」露富,小秀了一把,AI小姐姐当然是十分配合地捧场啦。
随后,骗子玩起了「哥很忙」这一套,很可能是去找新的受害者下手了。欲擒故纵这一招,实在是6。
第二天,骗子要开始扮演「志趣相投」的知己了。他看到了AI小姐姐在朋友圈发的电影截图,开始往这方面找话题。
他也不藏着掖着,很快打出了直球:「我像盖茨比,你就是戴西」。很明显,AI还不会接这种直球,她的回复让骗子有点懵逼。
第四天,骗子开始反客为主,说起了骚话,对话进入了确立关系环节。
三周后,骗子发来了金额为520的红包。
随后,还用盗来的网图秀起了肌肉。虽然是网图,但倒也挺符合人设的。
在5-8周时,骗子果然开始正式「杀猪」了。
他开始声东击西,对AI小姐姐「卖惨」,一开口就是要50w。
而骗子口中的这个元宇宙项目,在好几周前就埋下伏笔了。
看到对方并没有上套,骗子说小姐姐不在意两个人的感情,开始「难过」了。而小姐姐就俩字:没钱!
骗子再接再厉,开始怂恿小姐姐朝自己的家人下手。
而AI小姐姐此时放出大招:「要不你借我点钱,等我凑齐了一块投进去?」
发现自己很难「杀」到「猪」,骗子开始恼羞成怒了。
骂完人之后,骗子开始准备金蝉脱壳,要求小姐姐删掉记录,试图让以后的立案侦查难上加难。
面对骗子的PUA,AI小姐姐发出直击灵魂的疑问:「什么感情」?一句话让骗子开始无能狂怒。
最终,骗子彻底破大防。AI发出诸葛军师的名言,测试结束。
而这种过程中很有趣的一点是,AI表现得并不完美,时有破绽,但骗子往往选择忽略——毕竟对他们来说,受害人越不聪明,上钩概率越大。
而骗子的520元鱼饵钱,「图灵的猫」也捐给了韩红基金会。
「最新杀猪攻略」虽然AI大战骗子的过程看得人大快人心,但杀猪盘的背后,是触目惊心、充满血泪的一桩桩案件,甚至一条条生命。
「图灵的猫」已经用AI筛选出了两位数的骗子,并把可疑账号交给了警方。接警小哥说,这类案件每天都有,非常难破,一般都是境外黑号,钱转过去就会很快被洗走。
正是因为这种诈骗犯一般在境外,即使报警也难以破案。而我们唯一能做的,就是建立好反诈意识,给自己内心上一道防线。
此外,更可怕的是,骗子的努力,你根本想象不到。为了放长线,他们恶补各种知识,熟知火影海贼、JoJo、扳机社、刀塔、原神、逆水寒。甚至还能心算EBIDA、手写C++,帮找大厂内推。
具体来说,一个完整的「杀猪盘」,有着严格的脚本和流程。
首先,骗子会在各种「交友APP」上找到符合上述人设的女性。这一过程被称为「找猪」。
加上微信后,骗子会向受害者展示自己朋友圈里的精心展示形象——成熟体贴,温柔,金融行业……重重buff叠加,让女性心动不已。这一过程被称为「喂猪」。
「喂猪」完成后,骗子就会开始追求女性,通过种种甜言蜜语和体贴的举动,让女性产生「天降完美男友」的感受,对骗子建立起完全的信任。
这番高级的PUA之后,就来到了「杀猪」的环节。
骗子会以为两个人的未来努力为名义,引导女性受害者投入钱财。头一两笔,会让受害者挣一点钱。
而当受害者放下防备,可能就会把自己的积蓄尽数投入,走进骗子铺好的天罗地网中。
而因为杀猪盘具有模式化、规则化的特点,「图灵的猫」选择用AI来迎战骗子,正巧是利用了杀猪盘的规则,属于「用魔法打败魔法」。
他训练出来的AI,仿佛加了一个「思想钢印」,只要对面说出「投资」「理财」之类的话,AI就会瞬间触发机制。
而如今被各类诈骗包围的我们,也应该给自己打上这些「思想钢印」,当有陌生人打听家里情况、谈起投资、推荐APP时,要立刻远离或拉黑。
热梗浓度超标的聊天机器人其实在此之前,图灵的猫也曾经开发过不少文本创作型的AI,但由于缺乏知识图谱和QA设计,就连up主自己都吐槽说,它们交流起来宛如一个智障。
为此,up主特地制作了一个全新的的生成式对话AI——AntiFraudChatBot。
基于大规模预训练中文模型、语义识别与检测、对话意图等技术的AntiFraudChatBot,比起传统的BertQA模型或non-prompt模型,在对话的流畅度上有着显著的提升。
不过,现在还不能高兴得太早。虽然AI说话是利索了,但健忘的毛病还没解决。
众所周知,微信聊天是以多轮对话的形式进行的。
而如此频繁连续的对话,很容易让AI忘记自己或对方之前都说了些什么。
结果就是,AI答非所问,被对方一眼看穿。
为了解决这个问题,up主参考LSTM的思想,为系统增加了记忆机制,让AI能够实现简单的长期对话记忆(比如昨天聊过的内容)和短期对话记忆(上一轮对话内容)。
具体操作如下:
将聊天记录放入记忆区,并在每次回复时计算相似度; 超过相似度阈值的历史对话将被AI读取使用; 设定遗忘窗口M,超过M/2轮次的对话将被pop() 。这样,AI就能够实现简单的长短期对话记忆,比如昨天聊过的内容或上一轮对话内容。至于本次测试应用的场景——「杀猪盘」,则是一种规则化、模式化的对话博弈。
对于擅长零样本(Zero-Shot)和小样本(Few-Shot)学习生成式预训练模型,比如up主选择用的2457亿参数的「源1.0」,可以在少量(1~3个)规则化的example示范下,很好地理解我们希望实现的「对话策略」,比如反套路、用语料抛梗等等。
于是,为了引导模型有针对性地学习如何与骗子对话,up主加入了一种基于prompt example的先验规则。而其中用到的example语料,正是之前提到的B站和贴吧的热门评论。
其实,这么做的原因很简单:
1. 评论是天然的对话形式,有显式的回复与被回复关系。
2. 自古评论出人才,一些金句和梗可以把人机对话变得不那么生硬。
除此之外,为了让AI更加「像人」,up主还做了以下设计:
设定每条信息的回复间隔,模拟真实打字速度 加入通用emoji来替换关键词(目前还不支持表情包) 当对方在限定时间内发了多段文字时,wechaty会hold住本轮对话直到对方结束 这种情况下,对方的输入会被拼接成一句话之后输入AI,而AI也只会回复一次最后,up主采用了开源的wechaty框架在云上搭建后端,然后通过本地的python脚本调用puppet服务,让AI无缝接入微信。
只需登录预先注册好的微信号,AI就可以回复任意私聊或群聊了。
值得注意的是,框架中服务器端、本地端和模型端这3个模块之间,是可以解耦并进行单独迭代或替换的。
目前,这个把骗子整破防的应用已经在Github上开源。
项目地址:https://github.com/Turing-Project/AntiFraudChatBot
核心:超大规模中文AI模型那么,到底是什么基础模型,让up主搞出了这个把骗子玩得团团转的AI?
说来也巧,up主在逛Github的时候,偶然发现了一个非常有趣的项目——AI剧本杀。
这个AI在游戏中所扮演的角色,不仅可以与其他玩家流畅对话,甚至会为了达成任务主动说谎「套路」人类玩家。
而这个项目,用到的便是目前国内为数不多的开源(划重点)预训练中文模型——「源1.0」。
AI剧本杀:https://github.com/bigbrother666sh/shezhangbujianle
当然,这里还有一个重点:「源1.0」的API接口不仅使用方便,而且用起来不要钱。
论文地址:https://arxiv.org/pdf/2110.04725.pdf
简单介绍一下,「源1.0」是浪潮在2021年9月发布的单体巨量自然语言处理模型。
相比GPT-3模型1750亿参数量和570GB训练数据集,「源1.0」在参数规模上领先了40%,而在训练数据集规模更是领先了近10倍。
单体模型参数量达到2457亿,这意味着模型的表达能力更强。 训练数据达到了5000G,基本涵盖过去5年中文互联网所有的优质文本知识。「源1.0」一经发布,便问鼎全球最大规模的中文AI模型,在获得中文语言理解评测基准CLUE榜单的零样本(zero-shot)学习和小样本(few-shot)学习两类总榜冠军的同时,也刷新了八项任务最高精度。
此外,「源1.0」在当时还登顶了中文语言能力理解和生成评测基准CUGE(智源指数)精简榜总榜榜首,并获得语言理解(篇章级)、语言生成、对话交互、多语言、数学推理等5项评测最佳成绩。
ZeroCLUE零样本学习榜单(2021年9月)
FewCLUE小样本学习榜单(2021年9月)
算法、数据、算力及社区算法层面,采用Transformer结构的「源1.0」,针对注意力层和前馈层的模型空间进行了结构优化,改进了注意力机制聚焦文章内部联系的学习。
数据层面,浪潮针对中文训练数据存在的海量数据难获取、数据难清洗和无统一质量评估标准的现状,浪潮自研了海量数据过滤系统(MDFS)。
通过建立从数据采集、粗滤、质量分类、精滤的全自动化的端到端数据工作流程,清洗了866TB海量数据,并由此获得高达5TB的业界最大规模高质量中文数据集。
算力效率层面,针对大模型训练中存在计算模式复杂,算力集群性能较低的情况,「源1.0」在大规模分布式训练中采用了张量并行、流水线并行和数据并行的三维并行策略。
同时,「源1.0」还首次提出了面向效率和精度优化的大模型结构协同设计方法,围绕深度学习框架、训练集群IO、通信展开深入优化。在仅采用2x200G互联的情况下,让算力效率达到了45%,远超MT-NLG与GPT-3等国际知名模型,算力效率世界领先。
除此之外,「源1.0」在发布后便打造了开源开放平台,供广大开发者开发不同领域的应用,不仅降低了AI开发的门槛,而且还有效地提升了AI开发的效率。
目前,「源1.0」开源平台已经汇集了近3000名开发者,并且诞生了很多有意思的应用,比如之前提到的AI剧本杀。
网友评论不得不说,强大的基础模型再加上B站和贴吧热评的加持,「小源」不仅能说会道,还熟知互联网黑话,句句爆梗。
以后跟网友聊天,非常有必要测一测对面是不是AI了。
也难怪经过专业PUA训练的骗子都被耍得团团转。
毕竟,公司的培训材料再强,还能强过人才济济的B站和贴吧了?
对此,稚晖君表示,也许未来让骗子失业的正是AI。
另外,也有网友分享了自己从未在杀猪盘里中招的诀窍,一个字——抠。
「咱们朋友做的好好的,为啥要提钱呢?你不知道这样会连朋友都没的做吗?」
而四川共青团,也在评论区义正言辞地进行了反诈宣传。
用魔法打败「魔」法1月6日,在新智元与浪潮联合举办的AI反诈论坛上,「图灵的猫」就给我们详细解释了上面这个AI大战「杀猪盘」的故事。
现在你可能会有些好奇,为什么「杀猪盘」的骗子意识不到与自己对话的可能是一个AI呢?
首先,「源1.0」模型本身的知识储备就非常大,而基于这个模型的知识储备,就可以做一些更深层的应用。比如,可以用一些短字数的评论去训练和引导AI,让它更加拟人。
如此一来,「小源」就区别于那些动辄发表长篇大论的长文本AI,可以用短句和分段表述,聊起天来就更加日常。
其次,在「杀猪盘」中,对于不同关键词,骗子都是有一套逻辑的。而我们恰恰可以让AI反着这个逻辑,为骗子准备一套话术。
当关键词被触发后,我们既可以直接进行人为的观察和干预,也可以利用AI对骗子进行循循善诱让他们露出马脚,从而帮助提升案件的侦破效率。
随着这几年大模型的进步,也有不少人陷入惶恐,担心AI的应用会带来风险。
对此,浪潮的观点是「科技向善」——科技是一种工具,能够更好地帮助人类,为我们带来价值。
项目代码:https://github.com/Turing-Project/AntiFraudChatBot
模型官网https://air.inspur.com/home
视频链接https://www.bilibili.com/video/BV1qD4y1h7io/?vd_source=eecf800392d116d832e90ad1c9ae70f6
本文来自微信公众号“新智元”(ID:AI_era),作者:好困Aeneas,36氪经授权发布。