“大模型提前查到考编成绩”，是“乌龙”也是提醒 | 新京报快评

公众关注此事，是出于对AI能力边界与AI时代信息安全的担忧。

▲有网友发帖称，“豆包查到2026山东事业编成绩了”。图/大风新闻

文|信海光

“豆包查到2026山东事业编成绩了！”据扬子晚报报道，4月23日晚间，有网友发帖称，豆包还附上一张成绩单，但成绩部分涂掉了。“不过，好像只有济南槐荫区的能查，是不是属实咱也不知道，到底啥情况呀？”

此事随即引发热议，似乎又印证了大模型能力之“神奇”，但实际是个“乌龙”。网友之所以觉得神奇，是以为官方还没有公布，却被AI查到了结果。甚至媒体采访的专家也大胆推测，“可能和大模型幻觉和联想能力有关”。

但据相关工作人员解释，“因为今天要发布笔试成绩，所以昨晚工作人员在测试成绩查询端口的时候，有网民无意中点进去了”。也就是说，这其实是互联网上常见的一件事，成绩已经在服务器上，查询端口已经能访问，只是官方还没有正式公告。

所谓“豆包查到考编成绩”，大概率是两种情况。一种情况，这根本不是豆包发现的，而是人发现的，比如有网民无意中点进去了，但有人利用豆包做噱头来赚取流量，所以报道说“目前原帖网友已经删除了帖子”。另一种情况则是，AI可能做了路径猜测，根据往年链接规律，提前找到了官方还未正式发布的内容。从技术角度讲，这并不高深，普通爬虫就能做到，这也是以往黑客获取信息的一种基本手段。

虽然这件事本质上没有想象得那么神奇，但如果真是第二种情况，依然值得关注。因为，这反映出一种新的变化，即有了AI参与之后，网民获取信息的效率更高了，同时也提醒相关方面，进入AI时代之后，数据安全与发布流程正在面临新挑战，传统安全程序可能需要重新评估与检验。公众关注此事，也是出于对AI能力边界与AI时代信息安全的担忧。

在以往，就算存在这种网络安全疏漏，一般网民也很难捕捉和利用，但有了AI参与之后，其可以更快扫描网页，更容易捕捉信息，这相当于把一部分“黑客”的基础能力释放到公众网络，尽管这并不一定违法。

也就是说，以前信息发布单位的懒惰和疏漏很可能不会造成不良后果，所以常抱有侥幸心理。但AI时代到来以后，再继续粗心大意，可能就会惹出大麻烦。如果说，相关单位过去只需防范普通用户“无意中点进去”，如今就要重点提防自动化扫描、规则推测、AI批量测试路径这些新的威胁了。

对普通人其实也一样。比如，由于惰性，很多人对多年使用的私人密码懒得更换，即使被网络安全系统提醒密码疑似泄露后，也经常无动于衷。以前这种情况可能不会出什么问题，但AI时代到来后，就要当心了。

AI不能凭空生成真实数据，也无法通过推理得出考编成绩，但即便是高效查找漏洞这一项能力的提升，也足以引起相关方重视。这也是近期世界安防圈高度关注的热门话题。

就在4月初，Anthropic宣布开发出最新AI模型Mythos，并声称其具备空前的漏洞识别能力，可在几周内发现“成千上万”个漏洞，其中不少已在代码深处蛰伏10—20年，最古老的甚至已隐匿长达27年。

AI发现漏洞的速度，已经远远超过人类修复的速度，这一能力既能助力企业查漏补缺，也可能被黑客用作攻击利刃。

在“AI查到考编成绩”这一案例中，核心问题就是“没关好门”。这其实是一个低级错误，甚至不涉及系统漏洞问题，相关单位只需提升管理水平，加强网络安全教育就可以规避。但网络安全却要因为AI的出现而面临全新的挑战。

由于AI已经可以高效、大规模地做漏洞扫描，正在把漏洞发现从人工稀缺能力，变成可规模化、自动化的能力，这使得发现漏洞的成本大幅下降，某种程度上相当于把黑客能力规模化，使既有攻防节奏被打破。

以往是“魔高一尺，道高一丈”，现在反了过来。以前系统安全重点是防人，现在必须防止机器规模化扫描。这需要系统在安全防范方面同步提升。好在，AI的出现也大幅降低了系统安全测试的成本。这就方便了在新软件、新系统上线前做自动化渗透测试。

但无数存在已久的老漏洞如何防范、修补，也要有足够的重视。毕竟，它们早已分布于现实中时刻运作的无数台终端上。如何把这些安全补丁真正打好，也是AI时代的大课题。

撰稿 / 信海光（专栏作家）

编辑 / 柯锐

校对 / 刘军

欢迎投稿：

新京报评论，欢迎读者朋友投稿。投稿邮箱：xjbpl2009@sina.com

评论选题须是机构媒体当天报道的新闻。来稿将择优发表，有稿酬。

投稿请在邮件主题栏写明文章标题，并在文末按照我们的发稿规范，附上作者署名、身份职业、身份证号码、电话号码以及银行账户（包括户名、开户行支行名称）等信息，如用笔名，则需要备注真实姓名，以便发表后支付稿酬。