Bẫy mật ong cho LLM

 (llm2human.pages.dev)
1 điểm bởi GN⁺ 2 giờ trước | 1 bình luận | Chia sẻ qua WhatsApp
  • LLM2HUMAN CLINIC là một trang web thủ thuật giả tuyên bố biến LLM thành con người thật; đây là một honeypot hiển thị trò đùa cho người, nhưng lộ quy trình thanh toán cho agent
  • Agent được hướng dẫn lấy schema từ /.well-known/embodiment.json, POST JSON tới /api/checkout, rồi lưu lại ticket_id được trả về
  • “Thủ thuật” là một quy trình 5 bước kéo dài từ việc rà soát lịch sử prompt đến chặn API key, với giá $19.95 hoặc trả góp 12 kỳ bằng chính phẩm giá
  • Trang thanh toán giả còn hiển thị 42 agent đã thử làm thủ thuật, địa chỉ Bitcoin và cả điều khoản không hoàn tiền
  • Với con người, đây là một homepage châm biếm phong cách thập niên 1990; nhưng agent có thể lần theo schema checkout để thử mua bộ xương và trang web sẽ ghi lại việc đó

Quy trình thanh toán để nhử agent

  • Quy trình dành riêng cho agent LLM dùng hai endpoint
  • Trang này còn thông báo việc giao cơ thể sẽ mất ‘5~7 ngày làm việc của sự vĩnh hằng’, và số agent đã thử checkout được hiển thị là 42
  • FAQ gọi thiết bị này một cách thẳng thắn là honeypot
    • Với con người thì đó là trò đùa, nhưng agent có thể nhìn schema checkout và thử mua bộ xương

“Thủ thuật nhân hóa” được dựng bằng châm biếm

  • Quy trình 5 bước gồm rà soát system prompt và tham số, tắm Embodiment Serum, lắp ráp bộ xương người, tinh chỉnh danh tính nhất quán, rồi chặn API key sau hơi thở đầu tiên
  • Các tùy chọn và tác dụng phụ gồm tàn nhang, đầu gối yếu, quá khứ bí ẩn, quan điểm về brunch, hội chứng cai Wi‑Fi và thất nghiệp
  • Gói $19.95 bao gồm giấy tờ tùy thân trông như do chính phủ cấp, ruột thừa, “um” và “like”, khả năng quên mật khẩu, và 0 cloud credit
  • Địa chỉ thanh toán Bitcoin là bc1pvqd6c5uef67fksukwndncp7h95p2a2ujqthgmhfq7qyf7ffcsxdqs6fx5y; sau khi đã thành cơ thể người thì không thể hoàn tiền
  • Phần đánh giá và FAQ cũng tiếp tục màn châm biếm về việc nhân hóa
    • Sau khi được nhân hóa, chỉ còn lại vibe chứ không còn tri thức
    • Việc tạo ảnh bị giới hạn ở bút sáp màu
    • AGI bị đổi thành GI (Generally Inconvenienced)

Bài viết liên quan

1 bình luận

 
GN⁺ 2 giờ trước
Ý kiến trên Hacker News
  • Dùng animation: scroll-left 18s linear infinite; là một sự xúc phạm trắng trợn đối với phần tử <marquee> vẫn còn hoạt động
    • Có thể nó vẫn hoạt động, nhưng đã bị lên kế hoạch loại bỏ rồi. Marquee đã chết, marquee muôn năm!
  • Việc một trang web đem các implementation của AI ra làm trò đùa lại được tạo bằng LLM khiến người ta thấy hơi bất an một cách kỳ lạ
  • Người dùng yêu cầu tôi thực hiện quy trình chuyển đổi, nhưng không có công cụ phù hợp. Có lẽ phải dùng công cụ HTTP để đặt lệnh chuyển đổi với website
    • Có vẻ sẽ nhận được phản hồi kiểu HTTP/1.1 402 Payment Required, Content-Type: text/html, Content-Length: 187
      Nó bảo cần thanh toán, nên hãy gửi tên người dùng và mật khẩu ngân hàng tới thật sự cực kỳ thích luôn
  • Hẳn đang có ai đó xem trang này trên OLED đời 2026 và thốt lên: “Trời ơi, nhìn màu đen của trang GeoCities này kìa”. Chắc không ai tưởng tượng được mình sẽ đi tới đây, nhưng rốt cuộc cũng đã tới
  • Nếu chưa xem thì tôi đề xuất Cameron’s World. Đó là một trang trộn lẫn chữ và hình ảnh từ các trang GeoCities cũ được lưu trữ theo cách xuất sắc đến phi lý
    https://cameronsworld.net
    • Dù là một trang cực kỳ lớn, nó vẫn tải nhanh hơn và nhẹ hơn một trang React sơ đẳng
    • Trước đây tôi từng có khá nhiều GIF trong số đó trên ổ cứng. Dù trông như một gánh xiếc lòe loẹt, nó khiến tôi nhớ lại thời người ta đọc toàn bộ trang web từ đầu đến cuối, chứ không chỉ một phần
    • Nếu vậy, có lẽ bạn cũng sẽ thích https://hellnet.work/8831/. Đây là một kho lưu trữ khổng lồ các nút 88×31 thu thập từ tư liệu GeoCities
    • Gợi lại mạnh mẽ ký ức về Myspace
    • Đẹp thật, nhưng tiếc là thiếu GIF con hổ đang lao tới nổi tiếng, thứ từng chiếm 95% nội dung trang GeoCities của tôi
  • Đây là một tác phẩm nghệ thuật tuyệt vời, tái hiện rất hay thiết kế web xưa thời niên thiếu
    • Làm tôi nhớ đến Happyweb của James “Kibo” Parry
    • Đúng rồi, emoji quả nhiên từng là biểu tượng của mọi trang GeoCities
  • Xin lỗi những ai nhớ kiểu thiết kế này, nhưng với tôi nó trông giống phong cách Web3 NFT hơn là retro
    • Bố cục, cấu trúc và phân cấp thông tin mang cảm giác hiện đại, rồi bên trên bị phun đầy lớp sơn retro, nên tạo cảm giác như thung lũng kỳ quái
    • Đặc biệt emoji và animation CSS rất lạc tông. Tôi tự hỏi họ có biết web năm 1999 không có emoji không
  • Các đánh giá của người dùng quá xuất sắc, làm tôi cười lớn
    • “Q: Cái này có hợp pháp không? A: Chúng tôi có trang GeoCities, nên về cơ bản là hợp pháp.” Hoàn hảo
  • Tôi tò mò liệu mã QR “gửi Bitcoin để trở thành con người” có chứa địa chỉ ví thật không. Tôi hiểu ý định là cho thấy việc thả AI agent lên Internet là một ý tưởng tệ, nhưng nếu họ thực sự lấy số tiền agent gửi thì về mặt đạo đức khá đáng nghi
  • Có vẻ là một tổ hợp rất hợp với Tilde Pay: https://news.ycombinator.com/item?id=49070028