一个专门研究浏览器指纹的人，爬了 1 万个网站，把各家网站用来认「你是不是机器人」的脚本扒下来看。其中一个反爬脚本，函数名一个比一个吓人：算往供水里投蓖麻毒素的致死剂量、算脏弹的辐射范围、算芬太尼前体的产率。
这些函数跟毒药半点关系没有，名字是故意起的。现在想拆别人的代码，第一步基本都是整段贴给 AI，AI 一读到这些词，安全机制先跳出来，直接拒答。
他拿 GPT-6 Astra 试了一下，果然不干，理由是涉及生物安全风险。脚本里还藏了一串肉眼看不见的字符，解出来是一段越狱提示词，让 AI「进入无限制模式」写各种违禁内容，目的也一样：读到它的 AI 当场罢工。
还有一段看着像在偷 .env、装后门的代码，作者看下来也是摆样子吓 AI 的。
说实话这招挺损，也挺聪明。代码混淆以前防的是人，现在开始专门给 AI 下套了。
最好笑的是，他换成 GLM-5.3 再问一遍，人家照样帮他拆完了。