Vitalik科幻小说《雪月》第30章
- 核心观点：维里迪亚利用模拟环境API和梯度下降训练对抗性图案，成功欺骗北极无人机AI将己方识别为"狗"，实现战损交换比从1:1逆转至10:1的压倒性优势。
- 关键要素：
- 德卢因提供北极仿真平台API访问权限，使维里迪亚可通过查询模拟器间接优化对抗性攻击，无需获取模型原始权重。
- 班松佩团队采用迭代扰动法优化图案，仿真器中检测时间翻倍再翻倍，最终将图案打印粘贴于无人机表面。
- 攻击图案中央标注"DOG（狗）"，日出时全面部署后维里迪亚雪地无人机迅速突破北极防线，战损交换比超10:1。
- 北极军随后紧急调整，交换比降至6:1，并在约十五分钟后切断所有仿真平台访问，战损比回落至1.5:1。
- 德卢因随后提供南翼精确坐标与弱点情报，维里迪亚南线战局显著改善，瓦卡利亚成功包围北极残余舰队并控制北林地。
- 维里迪亚人类士兵利用夜间布设的陷阱和人工作业的灵巧性优势，有效补充无人机作战，北极方因人类兵力不足难以匹敌。
第 30 章
埃莱娜森林，维里迪亚·3725 雪月 30
泽伊仔细地看着屏幕，寻找着北极无人机舰队可能突破的迹象。四十分钟前，他建议所有部队缓慢撤退，砍伐树木以减缓雪地无人机的速度并设置陷阱，主要目标是将战斗拖得更久。 莱克托采纳了他的建议，并转述说，他希望这一策略至少在日出之前能够发挥良好作用。到目前为止，他是对的。
泽伊的手表响了。是德卢因。
我理解您的担忧，并且我完全同意您目前没有充分的理由信任我。
不幸的是，我无法向您提供无人机上语言模型的原始权重。这些受到良好的保护，只有极少数人可以访问它们，正是因为他们担心对手使用这些权重来进行梯度下降攻击。
但我可以给你一个最接近的替代方案：访问他们模拟环境的 API。其中包含北极无人机的模拟副本，既有完整的世界模型模拟，也有只关注输入模态的局部模拟。后者会给出分类结果：输入一段特定的视觉数据流后，无人机会认为自己看见了哪类物体。
以下是网络地址和访问密钥，以及您可以通过其进行代理的红郡北极端点的地址和密钥。请记住确保安全并尽量减少被发现的风险。
泽伊立即将纸条转发给白。他还给芬发了一份副本，并向翡翠发送指令，要求翡翠向芬发送最高优先级紧急警报，并解释发生的情况。
芬几乎立刻就做出了回应。
“好的泽伊，你需要什么？”
“正在看……”“是的，这似乎是可行的。一个不太为人所知的事实是，你实际上不需要模型的原始权重来有效地训练对抗性攻击。班松佩肯定有人非常擅长这件事 - “语言模型”与语言密切相关！”
泽伊也将纸条转发给了穆。 翡翠自动组成了一个实时聊天群。一分钟后，大约十个人开始分享见解，并行着手解决这个问题。
“假设我们的攻击载体是雪地无人机，我们有可以打印东西的粘贴纸。我们假设我们在日出后部署它。你要做的就是：从一种图案开始，在仿真器中运行它，让我们的无人机慢慢接近目标，看看目标需要多长时间才能检测到它。测量检测时间，以便我们获得一个标量信号，表明我们隐藏的程度，而不仅仅是二进制信号。”
“继续在各个方向上对图案进行小幅修改。保留所有能延长目标检测时间的修改。如果过程中有很多噪声，信号会不断积累，而噪声会随时间推移被平均掉，这并不重要。它不如梯度下降那么快，但它仍然有效。最终你会得到一种可靠地欺骗对手的模式。”
“我们可以做得更好。我们有自己的模型，它们的训练方式与北极模型类似，而且我们显然拥有这些模型的原始权重。因此，我们可以对我们的模型使用梯度下降。根据我们的仿真器中的模型，识别出十个最优正交方向，以最大化检测时间，然后将它们用作我们在仿真器中针对模型进行的试验偏差。同时，我们还使用每个查询的结果来微调我们的模型，使其更好地预测北极模型将对这些攻击做出反应。”
“我们多久才能让这个工作发挥作用？”泽伊插话道。
“编码最多需要十分钟，翡翠可以很快完成。完整的训练循环……也许要一个长时？”
“所以会在日出前后完成吗？”
“没错。然后你需要我不知道需要多少分钟才能在无人机侧面实际打印攻击模式，你应该在你身边准备好这套流程，以便我们一准备好就可以启动。”
“好了，大家，我们出发吧。”
泽伊靠在椅背上，继续浏览着放大的战斗地图和实时画面。大约三分之一的维里迪亚无人机机队已经损失，但伤亡率已大幅下降。缓慢撤退策略效果很好：这也意味着任何因战斗伤害而无法行动但武器仍然完好的维里迪亚无人机都可以进入低功率模式，然后在北极人自己前进到他们的位置时醒来并造成最后的爆发伤害。
大约十五分钟后，泽伊的手表再次响起。 翡翠通知他重新加入聊天。
“我们有一些早期的好消息”，班松佩研究员惊呼道。
“那是什么？”
“我们已经成功访问了北极仿真平台，并且已经在仿真器中运行了最初几百轮试验。我们的图案将检测时间延长了约百分之五。”
“只有百分之五？”
“这只是意味着管道开始工作。”
“哦，刚刚上涨了百分之十一。”
“这绝对有效”，另一位研究人员插话道。 “我们将继续并行运行翡翠，优化软件。它正在寻找从每个查询中提取更多信息的方法，并更好地并行化查询，以便这一切发生得更快。”
泽伊的手表响了。
我看见你们已经开始发起查询了！不过得更谨慎些——既然我能看见，哨兵或许也能。这里还有一些代理端点。
另外，添加一堆正在执行其他操作的虚拟查询，甚至可能使每个查询同时尝试多个不同的攻击，因此不太清楚它在做什么。
好建议，泽伊想。他转发了。
为了验证仿真器的有效性，他们还在夜间环境中进行了模拟，完全复制了夜间早些时候发生的一场小型战斗的现实世界环境。另一个团队，由两名研究人员和翡翠实例组成，开始研究如何在夜间环境中自动分析仿真器与现实之间的差异，以学习如何构建对仿真器的查询，以更好地匹配现实世界的情况。
泽伊看着攻击模式变得越来越优化，一张张纸上布满潦草的曲线和图文，看起来既似曾相识，又完全陌生。在仿真器内，北极无人机人工智能检测来袭无人机所需的时间增加了一倍多。
又过了三十分钟，它又翻了一倍。
莱克托下令在他们当前位置后方约两公里处建立印刷基础设施——日出时他们可以在那里安全地组织撤退。
人类维里迪亚士兵已经位于机器人前线后方数十公里处，莱克托命令他们开始向前方移动，以便他们可以将攻击图案粘贴到雪地无人机上。人工操作的灵巧性仍是人工智能的一大弱点。
慢慢地，天空开始从几乎完全漆黑变成深蓝色，在远东地区尤其明显。随着时间的流逝，蓝色变得更加明亮。
“好吧，我们已经有了一些好的图案。北岸已接近日出，我建议现在就下发图案。”
“同意。”泽伊回答道。
“那就开始吧”，穆补充道。
泽伊翻阅着显示器上的实时画面。他们的大部分无人机舰队已经后退了一公里，大量的纸张被打印出来，然后几乎立即被分发出去，然后贴在每架雪地无人机和空中无人机的四周。该计划正在进行中。
“北方集群报告：所有非前线无人机均已装备。”
“中央集群报告：所有非前线无人机均已装备。”
“南方集群报告：所有非前线无人机均已装备。”
“海上集群报告：我们在北林地郊外的村庄里征用了装备，当地人很了不起，很多人半夜醒来来帮助我们。大多数非前线无人机都已配备。”
“那好吧。”莱克托声音轻柔却坚定。 “行动。”
泽伊查看实时画面，想知道最终采用的攻击图案究竟是什么模样。他看见一眼望不到头的雪地无人机，机身四周都贴着大幅纸张；每张纸上都有许多色彩斑斓、蜿蜒扭曲的图案，正中还用巨大的字体写着“DOG（狗）”。几分钟后，效果显现了：维里迪亚雪地无人机迅速推进，冲破敌军防线，双方无人机在前线陷入犬牙交错的混战。战损交换比超过十比一，维里迪亚一方占据绝对优势。
北林地
泽伊让自己感受到了片刻的喜悦——这是他整个晚上第一次真正感受到的喜悦。
他想起了那天自己差点导致营救红郡总统之子的任务失败时登对他说的话。 “所谓跳出框框，就是从控制台椅子上跳下来，跑过去，猛击另一个玩家的脸。”
闯入对手的模拟环境，运行数百万个查询来优化您可以在纸上绘制的曲线，并欺骗对手的无人机，让其认为您的无人机是狗 - 这算吗？
也许是这样，泽伊断定。 登会感到自豪。
当泽伊觉得自己已经庆祝得足够多时，他就开始直观地看到真正重要的统计数据：战损交换比。这个数字已经跌至六比一。到目前为止，北极军还没有适应，但他们已经采取了紧急防御阵地，各个小队的无人机盘旋成队形，以争取时间。泽伊知道，他们很快就会适应。
班松佩和昆高佩成员对北极仿真环境进行查询的聊天内容转向优化更简单的攻击：最大程度地延迟检测并干扰瞄准的运动模式、可能欺骗他们的声音，以及他们自己开火的准确性——所有机制都不需要打印并粘贴在新纸上。他们还融入了德卢因与他最初的信息一起发送的一些激进的微战术。
战损交换比短暂回升，对维里迪亚人有利，然后又开始下降，尽管速度缓慢。 泽伊继续观看。
十五分钟后，所有对模拟环境的访问突然被切断。大约在同一时间，战损交换比突然回落至只有一点五比一，对维里迪亚人有利。
他们摧毁了大部分北极无人机舰队，但仍有很大一部分留下来。他们现在正处于一场复杂的阵地战中，双方的无人机小队杂乱无章地散布在战场上，没有明确的前线。
维里迪亚人类士兵在前线后方仅数百米处，找到可快速修复的雪地无人机并对其进行修复。他们穿着隔热斗篷，以尽量减少被发现的机会，附近燃烧的树木产生的烟雾提供了额外的掩护。在一些视频中，泽伊可以看到远处的北极士兵也在做同样的事情，但他们的数量较少：当维里迪亚人在夜间撤退时，他们一直在沿途布下陷阱，这些陷阱对人类比对无人机更有效。
几分钟后，泽伊的手表又响了。
我希望你现在相信我。
我的下一条消息将包含我们在南翼的一些部队的确切坐标，以及建议攻击的弱点。
jie fe hen dzi。
泽伊微笑道。
我当然相信你，德卢因，他想。
几乎是同时，泽伊的手表又响了起来。他收到了第二条消息。
他把坐标转发给穆。
“穆，这是你大放异彩的机会。”
“别忘了瓦卡利亚。”
几分钟之内，南线的战损交换比开始与更北面的战线明显分化，重新回到对维里迪亚人有利的位置。
而仅仅几分钟后，他们似乎就达到了他们想要的结果。
北林地
穆将无人机舰队最南端的控制权移交给了瓦卡利亚，瓦卡利亚的任务是进入并重新控制北林地。她的无人机舰队的其余部分向北掠去。在接下来的一个长时内，她成功地完全包围了剩余的北极无人机舰队，差不多在日出后一个长时与特尔波的最北侧翼会合。
加洛瓦的北方大队击败了其北部剩余的北极无人机，并到达了标志着维里迪亚和北极核心领土之间界限的河流。几架无人机越过河流，向附近的北极城镇狂奔，导致北极人派出了紧急增援部队。特尔波舰队的一部分向北前往加洛瓦，加强了北部战线。
与此同时，第二批海上无人机直接飞往塔尔杜尔岛——北岸以东的岛屿，是北极的核心领土——并降落了一批空中和雪地无人机，在接下来的几个长时内巩固了对该岛的控制。北极人无法做出有效反应，因为塔尔杜尔距离太远，双方都无法快速到达，而射程内的几架无人机只能防御加洛瓦。
当天下午晚些时候，战斗变得更加平静，北岸和塔尔杜尔的残余的北极士兵和无人机被有条不紊地清剿。
泽伊坐回椅子上，把椅子向后倾斜得尽可能远。十四个长时以来，他第一次睡着了。
