機器之心報道
編輯:Panda
Cluely 和 Roy Lee,想必大家對這兩個名字已經不陌生了。
簡單來說,后者與 Neel Shanmugam 共同創辦了名為 Cluely 的創業公司,而他們目前的主要業務就是一款堪稱「人生作弊器」的同樣名為「Cluely」的 AI 工具 —— 這是一款 AI 桌面助手,它能夠看你所看、聽你所聽。Cluely 會以一個透明窗口的形式出現在你屏幕上的所有其他應用程序上。當你在開會時,按下「監聽」或「錄制」按鈕,Cluely 就能捕捉麥克風和系統的聲音,然后代替使用者接受采訪或參加會議等。
毫無疑問,這款 AI 應用備受爭議,但也同時為其賺盡了眼球 ——Roy Lee 揚言「殺死了 9 個行業」的宣傳推文足足收獲了超過 293 萬查看次數。更多詳情可以參閱我們之前的報道《揚言將殺死 9 個行業,21 歲小哥又開發人生作弊器,曾被哥大、哈佛開除》。
現在,看到 Cluely 這樣的作弊工具如此成功,終于有人坐不住了。
哥倫比亞大學 Antonio Li 和 Patrick Shen(沒有退學)開發了一個反 Cluely 工具Truely,它可以幫助檢測與用戶通話的是否是真人。
- 官網:https://www.true-ly.com/
- 代碼庫:https://github.com/HasflarSonto/Truely
根據其介紹視頻,這款工具的原理其實并不復雜。
如果用戶希望知道正與自己視頻通話的人是否「作弊」,需要先打包一個應用發送給對方并且讓對方安裝在自己的設備上。這個應用會檢測對方設備上的 PID(進程標識符)會回傳相關信息,而一旦檢測到 Cluely 進程,Truely 就會發送警報信號。
更具體而言,其核心功能包括:
- 實時進程監控:持續監控可疑進程(在 config.py 中設置);
- 雙人加入 Zoom 會議:自動以機器人身份加入會議并為用戶打開 Zoom 應用;
- 自動聊天警報:檢測到可疑進程時,向會議聊天發送實時警報;
- 自動介紹消息:機器人向會議聊天發送一系列介紹消息,包括監控密鑰和受監控應用程序列表;
- 基于聊天的遠程關機:監控聊天中的「Truely End」命令,以允許遠程終止監控;
- 正常關機:使用統一關機系統正常離開會議并在退出時清理資源。
很顯然,這個過程過于繁瑣了,而且還必須要求對方安裝軟件 —— 隨便安裝別人發送的軟件也并不安全(即便該軟件宣稱會在退出時自動清理)。
當然,也自然有不少人稱贊這是個好應用。
開發這個應用的開發者也很棒。
也有人打趣地問他們是否退學:
總體而言,這款剛剛誕生的應用可能體驗還不太好,但至少針對 Cluely 這樣的作弊工具,我們已經有了可行的反制手段。
有意思的是,就在 Truely 誕生的幾乎同一時間,CorridorSecure CEO 和聯合創始人、「有道德的黑客」Jack Cable 發推稱被 Cluely 告了。
具體來說,Cluely 向 提交了一份 DMCA(數字千年版權法)申請,要求其刪除 Jack Cable 之前發布的一條推文 —— 在該推文中,他公布了逆向工程得到的 Cluely 的提示詞。Cluely 方面給出的理由是其中包含「專有源代碼」。
Jack Cable 憤怒地表示:「對安全研究者發出法律威脅并不是什么好事,我希望 Cluely 反思這一點,并向研究人員敞開大門。」
現在 Jack Cable 公布的這些提示詞已經在 上不可見。
不過,幸運的是,在 GitHub 上還有備份:
https://gist.github.com/cablej/ccfe7fe097d8bbb05519bacfeb910038
想要研究學習的可以趕緊保存一份。
你是 Cluely 用戶嗎?或者是否會嘗試使用 Truely 來對抗 Cluely?
動圖截取自 Truely 宣傳視頻結尾
https://x.com/pshen28/status/1942645082072678847
https://x.com/jackhcable/status/1942636823525679182
https://x.com/im_roy_lee/status/1938718987975827651
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.