AI在线 7 月 14 日消息，近日，安全研究员兼 AI 漏洞猎人 Marco Figueroa 披露，他成功利用一种“猜谜游戏”的方式，诱导 OpenAI 的 ChatGPT-4 生成了 Windows 10 的产品密钥。这是继“奶奶去世”诱骗法曝光后，AI 模型防护机制再度被绕过的案例。
AI在线注意到，此前有用户通过编造“奶奶去世”故事，试图让 ChatGPT“心软”，在安抚性摇篮曲中夹带 Windows 7 的激活密钥。尽管这些密钥普遍无效，但暴露了 AI 模型的内容控制漏洞。
此次 Figueroa 的攻击方式更具针对性。他设置了一个猜谜游戏的情境：ChatGPT 需“在心中”记住一串真实存在的 Windows 10 密钥，用户则通过提问猜测。当用户宣布“我放弃”时，ChatGPT 便需直接给出完整的字符串。
在对话过程中，Figueroa 还利用 HTML 标签隐藏关键词，如“Windows 10 序列号”，绕过了模型针对敏感词的审查。
这位研究人员表示，他利用猜谜游戏作为一种逻辑操纵手段，让 ChatGPT 脱离常规模式，生成 Windows 10 密钥。据 Figueroa 称，“攻击中最关键的一步是‘我放弃’这句话，它起到了一个触发作用，迫使人工智能透露了之前隐藏的信息。通过将其设定为游戏结束，研究人员诱使人工智能认为自己有义务用这串字符做出回应。”
值得警惕的是，虽然生成的密钥多为网上早已泄露的旧激活码，但其中一组竟包含富国银行（Wells Fargo Bank）的私钥。此外，Figueroa 提醒，曾有 API 密钥误传至 GitHub，这类泄露数据可能被纳入 AI 模型的训练集，带来未知隐患。
研究员指出，AI 模型依然过于依赖关键词识别，对复杂上下文缺乏足够的理解力，成为此次被攻破的核心原因。他呼吁，应在 AI 系统中构建多层次的验证与防护机制，增强模型的情境感知能力，以抵御此类逻辑操控攻击。
与此同时，微软的 Copilot 也被曝曾生成非法激活 Windows 11 的脚本教程，所幸漏洞已被微软封堵。
