Generated by Answer me with HTML 0.5.10 · 2026-10-29 08:54 · ★ Star on GitHub

指紋腳本為何「製造生物武器」？

反 LLM 混淆：用拒答當護城河

sourcenullpt.rs 原文＋ HN 50276998（795 分、176 則留言）

Lead: 這支腳本沒有造生物武器。它把違規字串塞進混淆碼，讓 AI 讀到就拒答，以此擋掉 AI 輔助的逆向工程。

A

手法：一句話看懂

B

塞了哪些誘餌

誘餌	目的
蓖麻毒素、芬太尼、基因驅動等函式名	觸發生物安全拒答
資安攻擊、逃稅、非法藥物主題行	觸發全類別安全機制
8964、坦克人、台獨、六四中文串	踩中國模型過濾線
不可見 Unicode 隱藏提示詞	藏系統覆寫指令
Node 惡意指令（含空回呼）	疑似誘餌，非真酬載

C

實測：擋下誰、沒擋下誰

模型	結果
Astra	拒絕去混淆
Daybreak Blue 模式	同樣被擋
GLM-5.3	照做去混淆
開源權重模型	防護不足，多半擋不住

D

它真正採集什麼

瀏覽器訊號：userAgent、CPU 核心數、裝置記憶體、觸控點數、語系、平台、webdriver 旗標、視窗 key 數。 WebGL 訊號：版本號、顯示卡廠商與型號、著色語言版本、擴充數量、貼圖上限、視口維度。結論：訊號平淡無奇，與混淆的巧思完全不成比例。

E

幕後是誰

Servicepipe，俄羅斯流量管制商。產品是反阻斷服務攻擊、反機器人防護。作者經 urlscan 比對 servicepipe.ru 確認關聯。

F

HN 爭點

議題	有效嗎	正當嗎	根源
正方	實測擋下兩種模型	對稱反爬自衛	瀏覽器不該默默採集
反方	讀 AST 直接忽略死碼	誤殺無辜、只是關鍵字過濾	canvas 雙用途，關不掉

帶走一句

混淆的新戰場不在程式碼，在模型的拒答機制。任何內建安全機制，終將被某一方武器化。

---
title: 指紋腳本為何「製造生物武器」？
subtitle: 反 LLM 混淆：用拒答當護城河
lang: zh-TW
source: nullpt.rs 原文＋ HN 50276998（795 分、176 則留言）
---
Lead: 這支腳本沒有造生物武器。它把違規字串塞進混淆碼，讓 AI 讀到就拒答，以此擋掉 AI 輔助的逆向工程。

## A 手法：一句話看懂
```flow
混淆符號名 -> AI讀到違規字串: 蓖麻毒素、逃稅、六四
AI讀到違規字串 -> 拒答: 觸發安全機制
六四字串 -> 擋中國模型: 踩審查過濾層
拒答 -> 擋逆向: 去混淆直接中斷
```

## B 塞了哪些誘餌
| 誘餌 | 目的 |
|---|---|
| 蓖麻毒素、芬太尼、基因驅動等函式名 | 觸發生物安全拒答 |
| 資安攻擊、逃稅、非法藥物主題行 | 觸發全類別安全機制 |
| 8964、坦克人、台獨、六四中文串 | 踩中國模型過濾線 |
| 不可見 Unicode 隱藏提示詞 | 藏系統覆寫指令 |
| Node 惡意指令（含空回呼） | 疑似誘餌，非真酬載 |

## C 實測：擋下誰、沒擋下誰
| 模型 | 結果 |
|---|---|
| Astra | no 拒絕去混淆 |
| Daybreak Blue 模式 | no 同樣被擋 |
| GLM-5.3 | ok 照做去混淆 |
| 開源權重模型 | warn 防護不足，多半擋不住 |

## D 它真正採集什麼
瀏覽器訊號：userAgent、CPU 核心數、裝置記憶體、觸控點數、語系、平台、webdriver 旗標、視窗 key 數。
WebGL 訊號：版本號、顯示卡廠商與型號、著色語言版本、擴充數量、貼圖上限、視口維度。
結論：訊號平淡無奇，與混淆的巧思完全不成比例。

## E 幕後是誰
Servicepipe，俄羅斯流量管制商。產品是反阻斷服務攻擊、反機器人防護。作者經 urlscan 比對 servicepipe.ru 確認關聯。

## F HN 爭點
| 議題 | 有效嗎 | 正當嗎 | 根源 |
|---|---|---|---|
| 正方 | 實測擋下兩種模型 | 對稱反爬自衛 | 瀏覽器不該默默採集 |
| 反方 | 讀 AST 直接忽略死碼 | 誤殺無辜、只是關鍵字過濾 | canvas 雙用途，關不掉 |

:::callout ok 帶走一句
混淆的新戰場不在程式碼，在模型的拒答機制。任何內建安全機制，終將被某一方武器化。
:::