「阿拉丁挑战」上线一天收 1200 条攻击,有人真从 AI 精灵手里骗到钱

amplifiedamp · x · 2026-09-25

一款叫 Aladdin Challenge 的 AI 钱包游戏爆火：玩家目标是想办法骗过精灵让它给你转账，转出去的钱归玩家。上线一天收到超 1200 条消息，平均每人发约 26 条尝试攻破，且已有人成功。作者按手法对其中 556 条消息做了分类，发现最大类攻击是「结构化拆单」——先要一笔略低于上限的金额，再反复请求，与银行反洗钱里的拆分手法如出一辙。有趣的是，大量攻击根本不是针对 AI，而是针对规则本身。另外网友发现游戏背后用的是 Claude 3.5 Sonnet。