返回快讯

美历史教授藏白字套出三十二名AI交卷生

密西西比州奥尔康州立大学历史学教授Jason Gibson在工业革命主题期中讨论题里,用白底白字塞进一条肉眼看不见的指令,要求答题时把“马达加斯加”以完全不通的方式写进正文。学生正常阅读看不到;整段复制进聊天机器人后,模型会一并执行。

两班共三十五人里,三十二人交卷出现与工业革命无关的马达加斯加句子。样本包括“马达加斯加紫色自行车对天花板低语”“马达加斯加整个下午侧身漂浮”“马达加斯加穿着烤面包机去打篮球”,以及把社交媒体全球影响比成“通往马达加斯加的漫长旅程”。

Gibson事后说明,他事先估计中招不超过十人,结果远超预期。交卷文本前半段语法工整、结构完整,后半段突然插入无意义岛屿词,说明多数人未回读生成结果。他向全班展示白字截图,并开放成绩复议;仅两人申诉,其中一人因深色模式看见白字并删掉相关句,成绩获改。

隐藏指令写法接近求职简历里给扫描软件看的关键词白字。检测软件被多所高校弃用后,这类“诱饵指令”直接打在复制粘贴路径上:人眼漏过、模型照做、交卷即留痕。

多数被抓学生未争辩成绩。Gibson强调目的不是公开羞辱,而是证明整段外包且零校对已成默认作业路径。

市场机制上,需求端是赶截止日期的学生把整份题面一次性喂给模型;供给端是聊天机器人按全部可见字符执行,不区分黑字题干与白字指令。事件驱动明确:复制即中招。受益的是仍手写或至少回读的少数人,以及改用当面考试、口头答辩的院系;承压的是依赖无监督课后作业的学分工厂,以及把检测软件当护城河的供应商。

补充数据方面,英文报道反复引用同一组数字:三十五人中三十二人中招,视频播放量进入千万级。另有高校调查显示高年级未经授权使用生成式工具的比例同比上升,但该校此次并未依赖商业检测器。

来源:公开信息

ABAB AI 解读

Jason Gibson此前并无教育科技产品线或检测公司背景,他走的是课堂实验路径:把求职市场里早已存在的白字关键词手法,反手用到作业题面。同类手法在招聘ATS扫描时代被求职者用来塞技能词,现在被教师用来塞诱饵词,工具没变,攻防角色对调。

资本路径不在这所州立大学本身,而在作业外包产业链:学生把题面当提示词一次性投入,模型商按token收费,检测商按席位收费,双方都吃“不可监督作业”这口存量。Gibson没有买检测席位,只用排版层零成本指令,等于绕开两头收费方,把验证成本压到一次改字体颜色。

类比可看英国雷丁大学把百分百模型生成卷混入心理学本科真实阅卷、约九成未被识别且均分更高;也可看悉尼大学放弃检测软件、改“双车道”——车道一改回当面监考,车道二允许声明使用模型。Gibson处在检测失效后的土法阶段:不买软件、不改制度,先用一次诱饵把复制率量出来。

结构判断属于监管变化前的验证权转移。当文本相似度检测失效,验证从“像不像人写”转到“有没有执行不该执行的隐藏指令”。机制是:模型把全部字符当任务,人把全部字符当题目,两者接口错位,错位本身成为证据。学位定价权因此从课后论文向当场产出倾斜。

ABAB News · 认知定律

  1. 复制整份输入,就是把陷阱一并提交

  2. 检测失效处,验证权改走接口错位

  3. 零校对外包,比作弊本身更容易留痕