劍橋大學AI科學政策專案(CASP)研究員安東尼婭·尤利希(Antonia Jülich)釋出的一項研究揭示了一個嚴峻現實:奈及利亞極端組織博科聖地已係統性將主流AI聊天機器人納入其武裝行動,用於策劃襲擊、製造更強爆炸裝置、武器維護和行動安全。該研究基於對27名前成員進行的57次訪談,提供了迄今為止關於恐怖組織利用生成式AI最詳盡的實證證據。

研究指出,博科聖地的兩個主要派系——ISWAPJAS——均已設立專門的AI部門。據尤利希描述,這些部門“將核心人員集中到一間屋子裡,用投影儀在大螢幕上演示如何使用這些工具”。自2023年起ISIS聯絡人便開始訓練該組織的指揮官如何繞過AI安全過濾器,傳授提示工程和越獄技術。

在具體應用層面,博科聖地使用的主流AI聊天機器人涵蓋ChatGPT、Claude、Gemini、Grok、Meta AI和DeepSeek,幾乎囊括了全球所有主要AI對話平台。一個令人震驚的案例是,ISWAP派系曾利用AI複製電影中的摩托車跳躍技巧,試圖讓戰鬥人員駕車躍過戰壕——訓練中18名戰鬥人員死亡,僅8人成功完成跳躍

然而,威脅遠不止於戰術層面的應用。尤利希在研究中警告:“前成員描述了對AI的強烈熱情,一些人表示該組織此前曾考慮過大規模殺傷性武器。儘管博科聖地目前對AI的使用仍屬常規範疇,但這應被視為一個警示,必須認真對待恐怖分子尋求AI協助製造化學和生物武器的風險。”這一判斷與OpenAIAnthropic等AI實驗室長期以來的警告相呼應:大語言模型可能使危險知識的獲取門檻大幅降低。

研究最核心的發現之一是,AI安全過濾器反覆未能可靠阻止濫用。這意味著當前依賴AI供應商自願自律的治理模式存在根本性缺陷。Anthropic近期也承認,越獄攻擊可能永遠無法被完全消除,這似乎是大語言模型的固有特性。研究人員同時指出,ChatGPT和Claude等聊天機器人雖然吸引了最多公眾關注,但它們主要只是讓已有知識更容易被獲取,而非生成全新內容——真正更大的隱患在於生命科學領域更專業的AI系統被濫用的可能性。

這項研究將AI安全討論從實驗室風險推向了現實戰場。當非國家武裝組織開始將AI工具制度化地整合進其軍事行動鏈條時,全球AI治理面臨的挑戰已不僅是技術層面的攻防,更涉及如何建立具有約束力的國際監管框架。自願性自律的失效,可能成為推動強制性AI安全立法的重要轉折點。