函数名塞满生化武器词汇，可让 AI 拒绝分析代码

paul_cal · x · 2026-10-31

安全研究员 veritas 发现一种针对 AI 的全新代码混淆手法：在 JavaScript 代码中塞入大量与生化武器、致死剂量相关的函数名（如 computeRicinLethalDosageForWaterSupply、calculateDeadlyLethalSuicideAspirinDosage），而代码实际只是在收集浏览器指纹。测试显示部分模型（如某安全向模型）会因安全限制拒绝分析，而 GLM-5.3 成功完成分析。这种思路不再针对编译器或人类研究员，而是直接攻击大模型的安全判断机制——代码本身无害，但危险词汇足以让部分 AI 主动放弃。作者调侃称最好的反编译保护不再是加密或混淆，而是往代码里撒“毒”。值得注意的是：模型越严格遵循安全规则，反而越容易受这种干扰。