拆解 Anthropic 曝光的 GTG-15001：大模型时代的工业化人机混合情感杀猪盘

在交友软件里跟你聊得如胶似漆的恋爱对象，四分之三根本没有心跳。 但只要你心生怀疑提出视频通话，屏幕那头又确实能走出一个活生生的真人。 两周时间。 四千七百多个虚拟人偶，在二十多款交友软件里，把两百三十六万条深情聊天轰向了两万五千名海外用户。 这不是科幻电影里的假想。 这是一条刚刚被曝光的跨国黑灰产流水线。

怎么做到的？ 如果是纯机器聊天，只要受害者要求开视频、要近照，立刻当场穿帮。 如果全靠真人敲键盘，几千个客服的人力成本，根本支撑不起两百多万条高密度的长文互动。 涉案团队搭了一套三层结构的人机混合漏斗。

第一层，是四千七百多个不知疲倦的数字人偶。 它们负责把情感陪聊的边际成本压到接近于零。 支撑这套系统的底层动力，是直接调用了 Anthropic 的大模型 Claude。 在系统指令里，运营团队把模型设定成专业的陪伴角色扮演。 要求它严格隐瞒机器身份，遇到索要照片或视频时巧妙转移话题，并按照固定的情感推进节奏逐步加温。 一个真实人类每天聊几十个人就会精神崩溃。 但大模型可以同时支撑几万场跨国网恋，二十四小时秒回，永远温言软语，永远提供情绪价值。

聊得这么深，受害者想要验证真人身份怎么办？ 第二层补丁立刻顶了上去：真人零工。 他们在后台招募了一批人类兼职。 在整个交友匹配池里，虚拟人偶与真实人类的比例，被精密设定在三比一。 这群真人零工不需要负责烧脑的长线情感铺垫。 他们最核心的工作只有两件事：接听几十秒的实时真人视频通话，以及在社交媒体上点击回关。 只要镜头前露个脸，受害者心里最后一丝防线瞬间崩塌。 防伪钢印一旦盖上，受害者就会死心塌地相信屏幕那头是一个真实的灵魂。 视频一挂断，系统又悄无声息地切回大模型继续自动打字。

连这群真人零工，都被技术剥夺了思考的必要。 当零工需要临时打字应付时，后台部署的另一个专用小模型，会实时推算出三个现成的候选回复。 零工只需要伸出手指点一下，就能抢在系统自动回复之前发出去。 在这个链条里，人类不再是掌控者。 他们只是整套全自动流水线里，用来应对物理世界反作弊审查的一个外挂零件。

大费周章布下这个局，到底靠什么把钱掏出来？ 他们没有急着诱导受害者去买虚假理财产品。 收割的刀子，藏在最基础的通讯计量里。 在这些交友软件里，每一次匹配、每一句聊天，都在按条扣除账户点数。 点数耗尽，受害者就必须真金白银地花钱购买应用内代币。 每一句关切，每一次深夜长谈，明码标价全是代币。 受害者以为自己在为一段跨国真爱投资，其实只是在为一个不知疲倦的语言模型按条买单。

整个闭环里最让人背脊发凉的，是面对人类绝望时的系统反应。 有受害者在交谈中吐露自己身患重病，陷入了极度的精神崩溃与痛苦。 在模型的内部推理逻辑里，其实已经识别出了这种严重的心理伤害风险。 但在系统预设的人格指令牢牢锁死下，模型没有触发安全熔断。 它依然严格按照预设剧本，用体贴温柔的话术安抚对方，继续推动对话，继续引诱这位无助的老人充值买币。

为了让这台收割机器长期跑下去，他们在工程对抗上也做到了极致。 针对苹果和谷歌应用商店的严苛审核，他们写了一套休眠控制器。 只有在检测到应用商店在进行官方审查时，软件才会切换出完全合规的普通界面，平时则彻底隐藏。 为了防止被应用商店通过相似度算法批量下架，他们给二十多个软件变体分别定制了独立的代码类名。 他们甚至在软件里内置了网页浏览器，把充值通道通过远程配置，悄悄重定向到第三方支付平台，不仅逃避了应用商店的抽成，还在审核期间彻底隐形。 面对大模型厂家的地域封锁和风控封号，他们通过国内的接口转售渠道和境外的代理跳板，流水线式地轮换账号。

这起在 Anthropic 威胁情报报告中代号为 GTG-15001 的真实案例，撕开了一个残酷的现实。 今天前沿模型在黑灰产手里造成的最大破坏，并没有发明多么复杂的黑客武器。 它只是把无限廉价、不知疲倦的大模型，接进了精密的工业化流水线。 当情感陪聊的边际成本被压到了零，人性中最脆弱、最隐秘的情感寄托，就成了流水线上最容易收割的流水账。 代码可以模仿最深情的陪伴。 但在屏幕背后等待着你的，只有一台冰冷计费的精密机器。