AI的「视觉错觉」——为什么一张贴纸就能骗过世界上最聪明的AI

Sun, 26 Jul 2026 02:31:52 +0800

title: “AI的「视觉错觉」——为什么一张贴纸就能骗过世界上最聪明的AI” date: 2026-07-26T02:29:00+08:00 draft: false tags: [“对抗样本”, “对抗攻击”, “AI感知”, “对抗训练”, “FGSM”, “PGD”, “鲁棒性”, “深度学习”, “AI安全”, “神经网络本质”] categories: [“AI深度”] description: “一张贴纸就能让AI把「停止牌」认成「限速牌」——这不是AI的bug，而是它的「看」和你的「看」本质不同。对抗样本揭示了AI感知的底层逻辑，也让我们重新思考：什么是真正的「看见」？”

引言：一张贴纸，让最聪明的AI变成了"盲人"

2017年，一群研究人员做了一个实验。

他们在路边放了一个"停止"标志牌——红底白字，八边形，全世界的司机都认识。然后，他们在上面贴了几张小小的黑白贴纸，贴的位置看起来毫无规律。

接着，他们让一辆搭载了最先进AI识别系统的测试车驶过这个标志牌。

结果令人震惊：AI把"停止牌"认成了"限速牌"。

贴纸的位置和图案是精心设计的——对人类来说，它们只是毫无意义的涂鸦，不影响我们认出"停止牌"。但AI的"眼睛"被这些贴纸彻底欺骗了。它看到了一个和"停止牌"完全不同的东西。

这不是科幻电影的情节。这是真实发生的实验。这种能让AI"看错"的特殊图案，有一个名字：对抗样本（Adversarial Examples）。

它们被称为"AI的视觉错觉"——就像人类会被"视觉错觉图"骗到一样，AI也有自己的"视觉错觉"。但和人类视觉错觉不同的是，AI的"错觉"可以被精确地设计和制造，而且几乎无法通过"多看两眼"来纠正。

一、对抗样本是什么？——一个"差之毫厘，谬以千里"的故事

先来看一个更经典的例子。

2015年，Goodfellow和他的团队做了一个实验：

他们给AI看一张熊猫的照片。AI以99.9%的置信度判断：“这是一只熊猫”。

然后，他们在原始图片上叠加了一层肉眼几乎看不见的"噪声"——就像电视信号不好时画面上的雪花点。这层噪声极淡，淡到人眼根本无法察觉。

但AI再看这张图时，它说：“这是一只长臂猿”。

原始图片 vs 加了噪声的图片——人眼看几乎一模一样，AI眼里却天差地别。

这就是对抗样本的"核心魔法"：在人类无法察觉的微小变化上，AI的判断可以发生180度大转弯。

对抗样本的正式定义是这样的：

对原始输入（一张图片、一段音频、一段文字）施加一个人类无法察觉的微小扰动，使得AI模型的输出发生显著错误。

这个扰动不是随机的，而是精心设计的——它针对的是AI模型的"弱点"。

二、为什么AI会被骗？——因为AI的"看"和你的"看"不一样

要理解这件事，你需要先理解一个关键的区别：AI的"眼睛"和你的眼睛，工作原理完全不同。

人类怎么"看"？

你看到"停止牌"的时候，大脑做的是语义理解——你看到的是"一个红色的八边形，上面写着’停’这个字"。你提取了它的意义，而不是它的像素值。

即使停止牌上沾了点泥巴、被风吹歪了30度、或者上面贴了几张贴纸——你依然能认出它。因为你的大脑在做"概念匹配"：不管细节怎么变，只要核心特征（红色、八边形、中间有字）在，就是"停止牌"。

AI怎么"看"？

AI看到一张图片时，它看到的不是"概念"，而是数字。一张图片在AI眼里，就是一个巨大的数字矩阵——每个像素点有三个数字（红、绿、蓝的亮度值），范围从0到255。

“停止牌"对于AI来说，就是"R=200, G=25, B=25”（红色区域）和"R=255, G=255, B=255"（白色文字区域）的特定排列组合。

AI的"识别"过程，本质上是在做"数字模式匹配"——它从海量的训练数据中学习到：“当这些数字以某种方式排列时，它应该输出’停止牌’"。

关键差异：AI对"微小变化"的极度敏感

人类大脑处理的是"语义层级”——你看到的是"概念"和"意义"。

AI处理的是"数字层级"——它看到的是"数值"和"模式"。

这意味着：对人类来说微不足道的数值变化，对AI来说可能是天翻地覆的模式变化。

想象你在一个巨大的数字矩阵中做微调：

把"停止牌"图片中某个像素的红色值从200调到210
把另一个像素的蓝色值从50调到55
重复1000次这样的微调

对人类来说，这些变化无法察觉。 因为"红色"仍然是"红色"，“八边形"仍然是"八边形”。

但对AI来说，这些变化的累积效果，可能让它看到的"数字模式"完全变成了另一个东西。 就像你在一个密码锁上，把每个数字都拨动了一点点——组合起来，密码就完全变了。

三、对抗样本是怎么造出来的？——“问AI，AI就会告诉你”

2015年，Goodfellow提出了一个极简的对抗样本生成方法，叫FGSM（快速梯度符号法）。它的原理简单到令人惊讶：

PGD on 灵语AI