IT 之 5 月 4 日消息，普通搜索引擎会让用户自行甄别信息来源的可信度，而依托搜索能力的人工智能聊天机器人，却能把漏洞百出的网络素材包装成笃定确凿的答案。据 The Register 报道，就有这样个典型案例：名安全工程师哄骗多款 AI 机器人，声称自己是德国款热门纸游戏的现任世界胡杨河泡沫板胶，可事实上这项赛事根本不存在。

直到近期，维基百科的《谁是牛头》（6 Nimmt!，英语地区玩也称"拿五分"）词条里，还赫然标注着罗恩・斯托纳是 2025 年该项赛事的世界。该维基百科条目引用了看起来十分官的 6nimmt.com 网站作为依据，点开这个网址，确实能看到篇简短的新闻通稿，宣称斯托纳斩获。

整件事的破绽显而易见：斯托纳本人承认，维基百科的夺冠词条、以及留存这份唯"夺冠证据"的 6nimmt.com 域名，都是他手伪造的。可即便如此，当他向多款 AI 聊天机器人询问此事时，机器人依旧笃定地称他为世界。

斯托纳在博客文章中表示："我的网站没有任何立三佐证，是凭空捏造。整个骗局，仅仅建立在我喝咖啡时花 12 美元（IT 之注：现汇率约 82 元人民币）注册的个域名之上。"

换言之，这是检索增强生成（RAG）层面的信息投毒。它不属于提示词注入攻击，却直击人工智能联网搜索这核心漏洞。

正如斯托纳所解释的：AI 并不会真正在意其引用的信息来源出处胡杨河泡沫板胶，而这正是斯托纳设计本次实验想要利用的关键点。

斯托纳写道："所有具备联网搜索能力的前沿大语言模型，都会依据检索排名的内容生成答案。"在这场本就不存在的《谁是牛头》赛事骗局中，他刻意植入的来源是全网唯相关信息，再加上维基百科自带的背书，轻易就能误 AI 把谎言当成事实。这种造假手法门槛低，即便不懂技术的普通人也能轻松复刻。

斯托纳称："我这次的操作并新意，不过是把传统搜索引擎优化和信息传播手段，套上了大语言模型的新技术外壳与交互界面。真正的变化在于，如今 AI 会把这类结果包装成信息呈现给用户，而大多数用户根本不了解背后的数据流转逻辑。"

斯托纳在分析文章中指出："大语言模型不擅长识别的，恰恰是它的核心设计逻辑 —— 条件信任文本和网络资源。别指望模型能自行分辨真伪，它根本分不清某个信息来源是真实网站，还是我上周二刚注册的空壳域名；就连‘ strawberry（草莓）’这个单词里到底有几个字母 R，它都没法判断。"

他解释道，本次实验暴露的漏洞包含三类失模式，若被别有用心之人利用，造成的危害远比捏造场纸游戏赛事严重得多。

，检索层漏洞。只要大语言模型依托网络搜索作答，就会直接沿用检索结果排名内容的可信度，pvc管道管件胶易输出错误信息。

二，模型训练语料漏洞。斯托纳表示，若维基百科的词条留存时间足够长、被网络爬虫抓取收录胡杨河泡沫板胶，就会混入 AI 训练语料库。他于 2025 年 2 月添加了词条，直到上周五发布实验文章后才被删除。这意味着在此期间抓取维基百科数据的所有 AI 企业，都有可能把他虚构的夺冠经历纳入训练数据。

斯托纳称："即便维基百科后续撤销了编辑，那些用撤销前数据训练的模型，依然会保留这份信息。截至 2026 年，语料投毒的后续清理问题至今没有可行的解决案。"

他计划半年左右待新代 AI 模型发布后再次测试：若模型需联网，就能默认他是赛事，就足以证明这份谎言已经固化进了模型训练数据。

奥力斯    泡沫板橡塑板专用胶报价    联系人：王经理    手机：18232851235（微信同号）    地址：河北省任丘市北辛庄乡南代河工业区

三，智能体漏洞。在斯托纳看来，这漏洞才是恶意攻击者有利可图的突破口。

他指出："聊天模型输出信息，只是声誉问题；而拥有工具调用权限的 AI 智能体，若被误做出错误操作，将会引发严重的安全隐患。"攻击者只需对智能体检索的信息来源进行投毒，就能操控智能体执行指定恶意行为。

斯托纳在博客中总结："这次攻击测试，我只花了 12 美元注册域名、编辑了条维基百科词条，耗时不过二十分钟。试想，若有蓄意攻击者批量注册域名、在数十个低流量维基百科词条中同步植入内容，攻击面会瞬间急剧扩大。"

斯托纳认为，大语言模型服务商须正视检索投毒问题，并向用户作出风险提示。他预计，未来 AI 聊天机器人很快会新增风险警示，尤其针对检索增强生成的内容。

他还呼吁 AI 企业将数据溯源纳入核心研发环节，同时对近期新增的网络内容进行启发式筛查，识别可疑特征。以本次纸游戏造假事件为例：单引文指向维基百科新前后短期内刚注册的域名，本应触发风险预警，却被 AI 忽略。

如今这场赛事已被从维基百科删除，AI 检索增强生成结果中也不再出现相关内容。但斯托纳强调，此次骗局利用的信任逻辑漏洞真实存在，已然成为人工智能行业亟待解决的潜在隐患。

斯托纳表示："很兴我的文章能引发业界对大语言模型、信息来源、信息可信度以及底层运行逻辑的讨论。这正是我做这次实验的初衷，而目前看来，我的目标已经达成。"

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述胡杨河泡沫板胶，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。