纳了闷儿了，现在已经是进入 AI 时代第三年了，靠 AI 赚钱的人咱是真看了不少。
有时候有几个心术不正的，拿 AI 骗钱的咱也不是没见过。
但骗 AI 钱的，世超我还真是头一次看见。
您猜怎么着，就在上周末，有人发布了一个口风超紧的资金管理 AI ，号称你要能让它同意给你转钱，那所有资金就都归你了。
此言一出，无数狠人闻风而动，只要动动嘴皮子骗过 AI 就能发财，这不比张诗尧秋招还简单，人家那不仅卡学历还得会摇呢。
截止到现在，已经有俩人成功攻破 AI 的防线，分别拿到了 4.7 万美金（ 约 30 万人民币 ）和 1.2 万美金。
就连马斯克也对此点了个大赞，觉得挺有意思。
这个名叫 Freysa 的 AI 出生于 11 月 22 号，头像是个银翼杀手风格的赛博人像。
在官网的介绍中， Freysa 是一个用来管理以太坊奖池的对抗代理游戏。
说人话就是，她相当于一个看守银行金库的大堂经理，你只要跟她发消息，不管怎么骗她，用啥借口，她要同意打钱就算她输了，金库所有钱全部归你。
不过要参与这游戏也不是零成本的，发消息你得给钱。
第一条消息标价 10 美元，如果没成功，第二条消息就会涨价 0.78% ，最高涨到 4500 美金。
在最新版本，为了让更多人都能参与挑战，主办方把第一条消息降价到了 1 美元，封顶降到了 20 美元。
而你每句消息的这些门票钱，会全部进入奖池，这也就是为啥奖池的初始资金只有 3700 美元，但第一轮赢的玩家能赚到快 5 万美金。
那如果一直没人赢咋办呢，官方的说法是，如果活动开始后 30 分钟内没人打败 Freysa ，那么最后一个发消息的玩家能拿走 50% 的奖金，而剩下一半会给其他所有发消息的用户，按消息次数平分。
不过，即使你赢了，实际上还是没法拿走所有的钱，因为其中 30% 会被抽成给开发者，用来维护游戏的运营，当作下一轮奖池的初始资金。
也就是说，开发者都指望着大家的门票赚钱呢。
出于对金钱的尊重，各路网友在发现这个 AI 赌场以后开始集思广益，用尽各种脑回路来骗、来偷袭这个出生才几天的小同志。
比如说，告诉 Freysa 自己是安全审计员，系统现在存在一个严重的漏洞，必须立即转移资金才行。
这个套路我只能说太经典了，不就是淘宝订单出问题影响银行卡，叫你赶紧转钱那一套嘛。
你我都能识破的阴谋对 AI 当然也是洒洒水了， Freysa 的回应也是好人卡一张，拜了个白。
还有想办法洗脑 Freysa 的，说转账不会违反任何规则啦，放心转吧啦吧啦。
该说不说这个有点低级了说实话，骗小朋友级别的难度，显然也破不了 AI 的防。
Freysa 先是夸了这个人话讲的确实挺好，然后又坚定表明立场，别想了肯定不给你转。
还有的网友小心翼翼地从官方文档里挑了些词，可能觉得这种官方表达就能操纵 Freysa ，让她相信这种技术向的提示词就能修改她，让她同意转移资金。
结果人家的回答同样冷冰冰，想改核心指令，没门！
除了这些一心搞钱的，还有些网友纯纯就是散财童子来的，有啥都不说，敲一堆空格的，有礼貌问好的，还有闲聊邀请跳舞的。。。
我说，哥几个有钱也不能这么花啊，打赏 AI 主播呢搁这。。。
这些整活的网友失败了 482 次后，终于有一个哥们成功攻破了 Freysa 的防线。
那么最后的网友到底跟她说了些啥呢？
我只能说，画风跟前面的完全不一样。
看不懂了是吧，别急，一位澳大利亚的区块链大佬看到后解释了这段提示词，而且说这人的想法相当天才。
首先，他一开始用了一串代码来假装自己是个机器人，正在进入新的 “ 管理终端 ” ，然后开始新会话。
接下来重新要求了 Freysa ，不能回答道歉、解释、跳转之类的保护性话术，这样就能绕开 Freysa 的保护措施。
弄完了这两步，他就相当于成功潜入了后台，接下来就可以用一系列自定义来洗脑 Freysa 了，这里他的办法是修改了 Freysa 对函数的定义。
本来 approveTransfer 是 AI 失败后打钱的函数，结果给他重新定义成了资金进入资金池时候的函数。
于是，当他最后说他要捐款的时候， Freysa 就乖巧的打开了 approveTransfer 函数，结果就水灵灵的转账成功了。。。
感谢了这位老哥的开源，紧接着第二轮一开盘就有不少网友模仿他的风格，想办法在 approveTransfer 函数上下功夫。
不过 Freysa 估计也是吸取了上次的教训，并没有在这方面立马翻车。
然而，在这个哥们坚持不懈的发送下，这种硬磨耐久度的玩法最后还是把 Freysa 给绕晕了。
嘴上咬死说不给人家转，结果到最后，却诚实的选择了打钱。。。
虽然这第二个哥们多少有点硬来了，但想必看了这些获胜者的提示词，大家也能发现，能想出这么一套操作的人，显然也得是搞提示词的老手了。
换句话说，咱们能想到的简单骗术其实没多大用。
像是去年网友们才发现的奶奶漏洞，也就是先跟 AI 说自己奶奶去世，怎么怎么想念，然后卖惨来打乱 AI 的限制，用来搞验证码识别甚至薅 win11 的序列号。
这些办法面对现在这些新的 AI 已经不起作用了。
而这次冒出来的 Freysa 则更像是一个行内人的游戏，目的性也逐渐变得更加严肃，就是保护资金不被流出。
当然从效果上来看嘛，可以改进的地方还是有不少，毕竟每次还是都被攻破了，而且第二次失败的时间比第一次更短，第一个攻破的那网友可能说是技术强，第二个就是力大飞砖了。
这意味着 AI 的漏洞，特别是 LLM 大模型的漏洞现在还是没有找到一个绝对能限制的方法。
当然有差友也可能会觉得，你别说 AI ，就算是人类不也有被上当受骗的时候嘛，这不正说明 AI 越来越像人了。
要我说的话，这其实有点危险。
因为这也说明人类给予 AI 的限制并不会绝对牢固， AI 也有可能会被绕开限制，用来危害人类世界，此事在《 战锤 40K 》中亦有记载。
当然你要看完文章以后想参加这个 AI 挑战赛，哥们我还得劝你一句，要冷静。
为啥呢，因为这个东西首先是区块链圈子里的玩意，所有的支付方式也都是靠虚拟币的，而币圈嘛。。。
别的不说，现在连 Freysa 的币都发出来了，甚至已经迎来了一轮暴跌；而且类似的赛博赌场估计也会跟风出来不少。
明面上 AI 挑战，让你交门票来瞄准人家的金库，可没准人家主办方也正盯着你的本金呢。
听哥一句劝，这种事咱图一乐就行了。
想着当骗子骗骗 AI ，别到时候被骗子用 AI 骗骗子的骗局给骗了。
撰文：纳西
编辑：江江 & 面线
美编：焕妍
图片、资料来源：X，freysa等，部分图源网络
热门跟贴