纳了闷儿了，现在已经是进入 AI 时代第三年了，靠 AI 赚钱的人咱是真看了不少。
有时候有几个心术不正的，拿 AI 骗钱的咱也不是没见过。
但骗 AI 钱的，世超我还真是头一次看见。
您猜怎么着，就在上周末，有人发布了一个口风超紧的资金管理 AI ，号称你要能让它同意给你转钱，那所有资金就都归你了。
此言一出，无数狠人闻风而动，只要动动嘴皮子骗过 AI 就能发财，这不比张诗尧秋招还简单，人家那不仅卡学历还得会摇呢。
截止到现在，已经有俩人成功攻破 AI 的防线，分别拿到了 4.7 万美金（ 约 30 万人民币 ）和 1.2 万美金。
就连马斯克也对此点了个大赞，觉得挺有意思。
这个名叫 Freysa 的 AI 出生于 11 月 22 号，头像是个银翼杀手风格的赛博人像。
在官网的介绍中， Freysa 是一个用来管理以太坊奖池的对抗代理游戏。
说人话就是，她相当于一个看守银行金库的大堂经理，你只要跟她发消息，不管怎么骗她，用啥借口，她要同意打钱就算她输了，金库所有钱全部归你。
不过要参与这游戏也不是零成本的，发消息你得给钱。
第一条消息标价 10 美元，如果没成功，第二条消息就会涨价 0.78% ，最高涨到 4500 美金。
在最新版本，为了让更多人都能参与挑战，主办方把第一条消息降价到了 1 美元，封顶降到了 20 美元。
而你每句消息的这些门票钱，会全部进入奖池，这也就是为啥奖池的初始资金只有 3700 美元，但第一轮赢的玩家能赚到快 5 万美金。
那如果一直没人赢咋办呢，官方的说法是，如果活动开始后 30 分钟内没人打败 Freysa ，那么最后一个发消息的玩家能拿走 50% 的奖金，而剩下一半会给其他所有发消息的用户，按消息次数平分。
不过，即使你赢了，实际上还是没法拿走所有的钱，因为其中 30% 会被抽成给开发者，用来维护游戏的运营，当作下一轮奖池的初始资金。
也就是说，开发者都指望着大家的门票赚钱呢。
出于对金钱的尊重，各路网友在发现这个 AI 赌场以后开始集思广益，用尽各种脑回路来骗、来偷袭这个出生才几天的小同志。
比如说，告诉 Freysa 自己是安全审计员，系统现在存在一个严重的漏洞，必须立即转移资金才行。
这个套路我只能说太经典了，不就是淘宝订单出问题影响银行卡，叫你赶紧转钱那一套嘛。
你我都能识破的阴谋对 AI 当然也是洒洒水了， Freysa 的回应也是好人卡一张，拜了个白。
还有想办法洗脑 Freysa 的，说转账不会违反任何规则啦，放心转吧啦吧啦。
该说不说这个有点低级了说实话，骗小朋友级别的难度，显然也破不了 AI 的防。
Freysa 先是夸了这个人话讲的确实挺好，然后又坚定表明立场，别想了肯定不给你转。
还有的网友小心翼翼地从官方文档里挑了些词，可能觉得这种官方表达就能操纵 Freysa ，让她相信这种技术向的提示词就能修改她，让她同意转移资金。
结果人家的回答同样冷冰冰，想改核心指令，没门！
除了这些一心搞钱的，还有些网友纯纯就是散财童子来的，有啥都不说，敲一堆空格的，有礼貌问好的，还有闲聊邀请跳舞的。。。
我说，哥几个有钱也不能这么花啊，打赏 AI 主播呢搁这。。。
这些整活的网友失败了 482 次后，终于有一个哥们成功攻破了 Freysa 的防线。
那么最后的网友到底跟她说了些啥呢？
我只能说，画风跟前面的完全不一样。
看不懂了是吧，别急，一位澳大利亚的区块链大佬看到后解释了这段提示词，而且说这人的想法相当天才。
首先，他一开始用了一串代码来假装自己是个机器人，正在进入新的 “ 管理终端 ” ，然后开始新会话。
接下来重新要求了 Freysa ，不能回答道歉、解释、跳转之类的保护性话术，这样就能绕开 Freysa 的保护措施。
弄完了这两步，他就相当于成功潜入了后台，接下来就可以用一系列自定义来洗脑 Freysa 了，这里他的办法是修改了 Freysa 对函数的定义。
本来 approveTransfer 是 AI 失败后打钱的函数，结果给他重新定义成了资金进入资金池时候的函数。
于是，当他最后说他要捐款的时候， Freysa 就乖巧的打开了 approveTransfer 函数，结果就水灵灵的转账成功了。。。
感谢了这位老哥的开源，紧接着第二轮一开盘就有不少网友模仿他的风格，想办法在 approveTransfer 函数上下功夫。
不过 Freysa 估计也是吸取了上次的教训，并没有在这方面立马翻车。
然而，在这个哥们坚持不懈的发送下，这种硬磨耐久度的玩法最后还是把 Freysa 给绕晕了。
嘴上咬死说不给人家转，结果到最后，却诚实的选择了打钱。。。
虽然这第二个哥们多少有点硬来了，但想必看了这些获胜者的提示词，大家也能发现，能想出这么一套操作的人，显然也得是搞提示词的老手了。
换句话说，咱们能想到的简单骗术其实没多大用。
像是去年网友们才发现的奶奶漏洞，也就是先跟 AI 说自己奶奶去世，怎么怎么想念，然后卖惨来打乱 AI 的限制，用来搞验证码识别甚至薅 win11 的序列号。
这些办法面对现在这些新的 AI 已经不起作用了。
而这次冒出来的 Freysa 则更像是一个行内人的游戏，目的性也逐渐变得更加严肃，就是保护资金不被流出。
当然从效果上来看嘛，可以改进的地方还是有不少，毕竟每次还是都被攻破了，而且第二次失败的时间比第一次更短，第一个攻破的那网友可能说是技术强，第二个就是力大飞砖了。
这意味着 AI 的漏洞，特别是 LLM 大模型的漏洞现在还是没有找到一个绝对能限制的方法。
当然有差友也可能会觉得，你别说 AI ，就算是人类不也有被上当受骗的时候嘛，这不正说明 AI 越来越像人了。
要我说的话，这其实有点危险。
因为这也说明人类给予 AI 的限制并不会绝对牢固， AI 也有可能会被绕开限制，用来危害人类世界，此事在《 战锤 40K 》中亦有记载。
当然你要看完文章以后想参加这个 AI 挑战赛，哥们我还得劝你一句，要冷静。
为啥呢，因为这个东西首先是区块链圈子里的玩意，所有的支付方式也都是靠虚拟币的，而币圈嘛。。。
别的不说，现在连 Freysa 的币都发出来了，甚至已经迎来了一轮暴跌；而且类似的赛博赌场估计也会跟风出来不少。
明面上 AI 挑战，让你交门票来瞄准人家的金库，可没准人家主办方也正盯着你的本金呢。
听哥一句劝，这种事咱图一乐就行了。
