人工智能正使我们无处遁形

《三体》中有段描述，揭示了地球人与三体人的根本差异：地球人的思维是不透明的，能够说谎；而三体人的思维则是透明的。

伊文斯说：“也就是说，你们的思维和记忆对外界完全透明，像一本放在公共场所的书，或是在广场上播放的电影，又或是全透明鱼缸里的鱼，完全暴露，可以被人一览无余。哦，我刚才提到的一些比喻您可能……”

字幕（三体人）：我都能理解，这难道不是很自然的事吗？

然而，由于人工智能大语言模型的广泛运用，地球人也正变得越来越透明。只要你在网络上发表过评论，常见的大语言模型AI就能轻易找出你的真实身份。这项技术已被某些不怀好意的国家广泛利用，细想起来令人不寒而栗。

2026年2月，美国国防部向AI巨头Anthropic下达了一道不容违抗的命令：建立一个覆盖全球的AI监控系统。为何选择Anthropic，而不是掌握海量手机生态数据的苹果或谷歌？因为2026年2月，Anthropic利用人工智能大语言模型展示了一项惊人能力，它与苏黎世联邦理工学院、加州大学伯克利分校联合发表了一篇研究论文《用大语言模型实现大规模在线去匿名化》。一个人在网上随意发些帖子，即便没透露姓名住址，AI也能将其“开盒”，只需花费不到30元人民币的token成本就能办到。

其基本原理是通过以下四个步骤调用AI实现上述目标：

第一步，利用AI总结文本的能力提取身份指纹。AI会翻阅你的所有发帖记录，从那些看似随意的文字中提取独特的身份信息指纹，例如写作风格、用词习惯、关注话题、表达观点的方式。如果你抱怨今年秋天孩子上学还没着落，AI就能推断出你的年龄段和家庭状况。这些零碎信息被整理成一份半结构化的画像档案，在模型眼中构成了独特的身份指纹。

第二步，利用AI的语义匹配能力进行搜索。将这份画像转化为一组数学向量，然后在数百万候选人的数据库中进行最近邻搜索，类似于使用谷歌或百度通过关键词查找信息。AI从茫茫人海中筛选出几十上百个与半结构化画像及独特身份指纹最接近的候选人。

第三步，利用AI的内容比对功能，对候选人逐一分析推理，交叉比对各种细节，排除误匹配，确认真正的匹配。AI将匿名账号的画像与候选人的公开信息并置，开始推理：例如两人都提及过某几部电影，其中一部小众题材电影的见解独到且相似，两人的用词习惯也高度一致，等等。

第四步，利用AI的可信度评分功能对匹配结果进行校准。AI大语言模型会像一位经验丰富的侦探，仔细审视每一对候选对象，分析其相似点与差异点，最终给出是否真正匹配的评分，并选择得分最高的那组对比，从而保证了较低的“开盒”误判率。

AI大语言模型正是依靠这种看似不起眼的“微数据”叠加，运用完全正常合法的功能——总结文本、语义搜索、内容比对、可信度评分——每一步单独看都似乎无害，但四步连起来，就对特定个人实施了“开盒”攻击。

切勿低估这种攻击的威力。一旦被“开盒”，很容易遭到跟踪监视。伊朗众多科学家被识别并遭暗杀便是例证。这种危险其实离我们并不遥远。2023年，摩萨德以帮助成都建设智慧交通为幌子，找了一位民营小老板牵线搭桥，布置机房。既然项目是智慧交通，以色列人便顺理成章地要求收集成都的道路交通和民航实时数据。我国的歼20五代机和“银杏叶”六代机的研发单位是成飞，他们尤其关注成飞周边的通勤交通数据和空管数据。摩萨德还申请开通一条10GB带宽的独立国际通信线路，计划将我国的敏感数据实时传输至以色列。幸而国安部门迅速侦破此案，截获了成吨设备及600多块硬盘的数据，其中包括西南空管局雷达原始报文、飞机应答机代码、成都军用及民航空管信息等敏感数据，最终成功挫败了以色列的这次情报行动。

如今，他们又让Anthropic构建覆盖全球的AI监控系统，正使我们每个人越来越透明。我们必须提升隐私保护意识，时刻绷紧国家安全这根弦。