泽伊仔细观察屏幕，检查是否有北极帝国的无人机舰队可能突破的迹象。四十分钟前，他建议所有部队缓慢撤退，砍伐树木以减缓雪地无人机的速度并设置陷阱，主要目标是将战斗拖得更久。 莱克托尔采纳了他的建议，并表示他预计该策略至少在日出之前会发挥良好作用。到目前为止，他是对的。
泽伊的手表响了。是德鲁因。
我理解您的担忧，并且我完全同意您目前没有充分的理由信任我。
不幸的是，我没有办法为您提供无人机上语言模型的原始权重。这些受到良好的保护，只有极少数人可以访问它们，正是因为他们担心对手使用这些权重来进行梯度下降攻击。
但我可以给你下一个最好的东西：API 访问他们的模拟环境。这包括北极帝国的无人机的模拟副本，包括完整的世界模型模拟和部分模拟，重点关注其输入模式并为您提供分类结果 - 给定特定的视觉输入流，他们认为自己正在看什么类型的物体。
以下是网络地址和访问密钥，以及您可以通过其进行代理的红郡中的北极帝国的端点的地址和密钥。请记住确保安全并尽量减少被发现的风险。
网络：
13178080a5bf1c815dfb1300c6039af76c7b8f14e47581d3549e8990012e1d5f: 35a504923a4d8dde09e0ed814ec05ae81be8e91c2bcb249b22ad13af0bcf7b4d e680176e029dcfd96b27e328149f8db4ab368a87762568799bf8a56b95f968c5: 519cce3e5e0ee46fbaf2735a53429d6cb1829485e2886962dde9606cab13f0a2 04569c9a285f10e1a3670985a1fa0696530feae84eae853209d1f0345a214933: 8d174efbc3857326999a58e4d4eea9c7fbc61fd56dd233707321d9d5c0bfb9ce fed7dd2e3ee0f2c9a1ed4b61dd21ae165780497b39ae4ae5b06b1b8b0b15a034: a9bf7a809e4e998946e59e377e7e96cd9f22dd4db9a87080b669de3e74a03d83代理：
4446e4f5350e5d76fe0b5254f50f3923fc2f480d1d9df33da1dc58d532e49e86: 9b0dadf8d9418283416f70d60afd909c7346e63cbf7c815b110926eeb943afff 27770fdc6c08da318e64f0f16d1d0e300958e4eefe1b55de1a48a9c6a7872ecf: 884c9a310b61edf0e73d2d9e9352ac9f21b8c354aa90203468a76f1a2383ff08 dfb1c543a259ade8d53344893807d47c0bebd02ed04cde46e31335d2e71f7ac3: b2eb4a17a06c68ab7bf149bb031702ff3514d5571d83c9a2c652dbdaa50768a9 0ca84c8548d95f6edcd3b6fd1b695d743aff2904cec00fd411bd9d36566e4048: af0dd33ec09e8e8331ff34bf9d15432d8f91ec4870720d8fdc2bdffe29f871d5泽伊立刻把这条消息转发给拜，也给芬发了一份副本，并指示翡翠向芬发送最高优先级的紧急警报，附上当前情况的说明。
芬几乎立即做出回应。
“好的，泽伊，您需要什么？”
“正在阅读……”
“是的，这似乎是可行的。事实上，你并不需要模型的原始权重来有效地训练对抗性攻击，这并不是众所周知的事实。肯定有班孙派人非常擅长这件事 - “语言模型”与语言密切相关！”
泽伊也把消息转发给穆。翡翠自动建立了一个实时聊天群。一分钟后，大约十个人已经开始交流对这个问题的看法，并同时着手寻找解决办法。
“假设我们的攻击媒介是我们有雪地无人机，我们有可以打印东西的粘贴纸。我们假设我们在日出后部署它。你要做的就是：从一种模式开始，在模拟器中运行它，让我们的无人机慢慢接近目标，看看目标需要多长时间才能检测到它。测量检测时间，以便我们得到一个标量信号，表明我们隐藏得有多好，而不仅仅是二进制信号。”
“继续在各个方向上对模式进行小的修改。保留每一个增加目标检测时间的修改。过程是否有大量噪声并不重要，信号会随着时间的推移而积累，噪声会趋于平均。它不如梯度下降那么快，但它仍然有效。最终你会得到一种可靠地欺骗对手的模式。”
“我们可以做得更好。我们有自己的模型，它们的训练方式与北极帝国的模型类似，而且我们显然拥有这些模型的原始权重。因此，我们可以对我们的模型使用梯度下降。例如，根据我们的模拟器中的模型确定最大化检测时间的十个最佳垂直方向，然后将它们用作我们在模拟器中针对其模型尝试的试验偏差。同时，我们还使用每个查询的结果来微调我们的模型，使其能够更好地预测北极帝国的模型在这些攻击中的表现。”
“我们多久才能让它发挥作用？” ，泽伊插话道。
“编程最多需要十分钟，翡翠很快就能写好。完整的训练循环……大概一个长小时？”
“那么这将在日出前后完成？”
“没错。然后你需要我不知道需要多少分钟才能在无人机侧面实际打印攻击模式，你应该在你身边准备好管道，以便我们一准备好就可以开始。”
“好吧，大家。我们开始吧。”
泽伊坐下来，继续浏览战斗地图的放大视图和视觉反馈。大约三分之一的维里迪亚的无人机机队已经损失，但伤亡率已大幅下降。缓慢撤退策略效果良好：这也意味着任何因战斗伤害而无法运动但武器仍然完好的维里迪亚的无人机都可以进入低功率模式，然后在北极帝国一方自身前进到其位置时醒来并造成最后的爆发伤害。
大约十五分钟后，泽伊的手表再次响起。 翡翠正在告诉他重新加入聊天。
“我们有一些早期的好消息”，一位班孙派研究员惊呼道。
“这是什么？”
“我们已经成功访问了北极帝国的模拟平台，并且我们已经针对模拟器运行了前几百轮试验。我们的模式将检测时间增加了约百分之五。”
“只有百分之五？”
“这只是意味着管道正在开始工作。”
“哦，它刚刚上涨了百分之十一。”
“这绝对有效”，另一位研究人员插话道。 “我们将继续并行运行翡翠，优化软件。它正在寻找从每个查询中提取更多信息的方法，并更好地并行化查询，以便这一切发生得更快。”
泽伊的手表响了。
我可以看到您正在开始运行查询！虽然你想更加小心——如果我能看到它，哨兵也许也能看到。这里还有一些代理端点。
c8baa6614d9fba874af5cb90ba7c3d1a53aabaa8facd1e4f5fe46bdeb229a106: 3fa5fbd0bc8aa8af8a4842b099dad4e700b5d54edcd4a21c9e272552318d4a55 8d01f119fbdb499f24a298c59c1b83a7f591df97f3b7a9823e313b1bff3872ca: 1a5529862c273fefb898acccdfa0bec29d594904b427eaee88b7b1df393fdb0b 44ee73e0355611ad0d975bda2eec43c21e490cb42c61f71bc03b3b4bd7718ad1: bf53236e5d72d2142348d5529275908f995b77791f07a5c818eca0cfc400c1ac ab7a609ce6f71f55571184cb5d32996a3b5ddd08230ae788f7f65355d5385abe: 254804b48ae25417535e6336735d0b66bdd7d20afe77ac687e933d8bd5c24d24 95d40f8a44c6c3f4d32d2a4c7c533f9dd71c5d9ac1020361e9e7f4552967a778: 12b152f44f00a1f542f4ac6fbb3aced5144c8a98d813a34dce1cb5abc18c3314 508a323cda2f87b053986f17d0c073a51c9a001b9b9152a393fe06ff4a30072b: eff66952719415cc534e8f1feb06aa044fa468a81c911a14b95f9be93371e528此外，添加一堆正在执行其他操作的虚拟查询，甚至可能使每个查询同时尝试多个不同的攻击，因此不太清楚它在做什么。
好建议，泽伊心想。他转发了。
为了验证模拟器的有效性，他们还在夜间环境中进行了模拟，该模拟准确地复制了夜间早些时候发生的一场小型战斗的真实世界环境。另一个团队（两名研究人员和翡翠实例）开始研究如何在夜间环境中自动分析模拟器与现实之间的差异，以学习如何构建对模拟器的查询，以更好地匹配现实世界的情况。
泽伊看到攻击模式变得越来越优化，一张张纸上包含着波浪线和消息，看起来同时非常可识别和熟悉，但又完全陌生。在模拟器内，北极帝国的无人机 AI 检测来袭无人机所需的时间增加了一倍多。
又过了三十分钟，它再次翻倍。
莱克托尔下令在他们当前位置后方约两公里处建立打印基础设施 - 他们将能够在日出前后安全地组织撤退的地方。
人类维里迪亚的士兵已经在机器人前线后方数十公里处，莱克托尔命令他们开始向前方移动，以便他们可以将攻击模式粘贴到雪地无人机上。手动灵活性仍然是人工智能的主要弱点。
慢慢地，天空开始从近乎完全的黑色转变为深蓝色，这在远东地区尤其明显。随着时间的流逝，蓝色变得更加明亮。
“好的，我们有一些很好的图案。北岸已经接近日出了。我建议现在就发货。”
“同意”，泽伊回复。
“那就开始吧”，穆补充道。
泽伊翻阅了他显示器上的视觉反馈。他们的大部分无人机舰队已经后退了一公里，大量的纸张被打印出来，然后几乎立即被分发出去，然后贴在每架雪地无人机和天空无人机的四周。该计划正在进行中。
“北方集团报告：所有非前沿无人机均已装备。”
“集团中心报告：所有非前锋无人机均已装备。”
“南组报告：所有非前锋无人机均已装备。”
“集团海军报道：我们征用了北林郊区村庄的装备，当地人很了不起，很多人半夜醒来来帮助我们。大多数非前沿无人机都已配备。”
“那好吧”，莱克托尔声音轻柔却坚定。 “行动。”
泽伊检查了视觉反馈，很好奇攻击模式的最终版本实际上是什么样子。他看到一排无边无际的雪地无人机，四周贴满了大片的纸片，每张纸片上都印有许多色彩斑斓、弯弯曲曲的图案——还有一个巨大的字体写着“狗”字。
几分钟后，他就看到了结果。 维里迪亚的雪地无人机快速推进，突破敌方防线，将战线变成两侧无人机的混乱混合体。 维里迪亚的无人机机队的伤亡比超过十比一。
泽伊让自己感受到片刻的喜悦——他整个晚上感受到的第一个真正的喜悦。
他想起了自己险些导致营救红郡会长之子的任务失败的那一天，登对他说的话。 “在禁区外，从控制台椅子上跳下来，跑过去，猛击另一个玩家的脸。”
闯入对手的模拟环境，运行数百万个查询来优化您可以在纸上绘制的曲线，并欺骗对手的无人机，让其认为您的无人机是狗 - 这算吗？
可能是这样，泽伊决定。 登会感到自豪。
一旦他觉得自己已经庆祝够了，泽伊就转向真正重要的统计数据的可视化视图：伤亡率。他们的比分已经跌至六比一。目前北极帝国的军还没有适应，但他们已经采取了紧急防御阵地，每个班的无人机盘旋成一个队形，以争取时间。 泽伊知道，他们很快就会适应。
包含班孙派和昆高派成员对北极帝国的模拟环境进行查询的聊天切换到优化更简单的攻击：最大程度地延迟检测并干扰瞄准的运动模式、可能欺骗他们的声音以及他们自己开火的准确性——所有机制都不需要打印和粘贴在新纸上。他们还融入了德鲁因随原始消息一起发送的一些激进的微策略。
伤亡率短暂增加，对维里迪亚人有利，然后再次开始下降，尽管速度缓慢。 泽伊继续观看。
十五分钟后，所有对模拟环境的访问突然被切断。大约在同一时间，伤亡比突然回落至只有一比五，对维里迪亚人有利。
他们摧毁了北极帝国的无人机机队的大部分，但仍有很大一部分留下。他们现在正处于一场复杂的阵地战中，双方的无人机小队杂乱无章地散布在战场上，没有明确的前线。
维里迪亚的人类士兵在前线后方仅数百米处，找到可快速修复的雪地无人机并对其进行修复。他们穿着隔热斗篷，以尽量减少被发现的机会，附近燃烧的树木产生的烟雾提供了额外的掩护。在一些视觉反馈中，泽伊可以看到北极帝国的人类士兵在远处做同样的事情，但数量要少得多：当维里迪亚人在夜间撤退时，他们一直在沿途布下陷阱，这些陷阱对人类比对无人机更有效。
几分钟后，泽伊的手表再次响起。
我希望你现在相信我。
我的下一条消息将包含我们在南翼的一些部队的准确坐标，以及推荐的攻击弱点。
jie fe hen dzi.
泽伊笑了。
我当然相信你，德鲁因，他想。
几乎同时，泽伊的手表再次响起。他收到了第二条消息。
他将坐标转发给穆。
“这是你发光的机会，穆。”
“别忘了瓦卡里亚。”
几分钟之内，南部前线的伤亡率开始与北部前线严重分歧，重新回到对维里迪亚人有利的方向。
仅仅几分钟后，他们似乎就达到了他们需要的结果。
穆将其无人机机队最南端部分的控制权转移给瓦卡里亚，瓦卡里亚被分配进入并重新获得北林的控制权的任务。
她的其余无人机舰队向北席卷而去。在接下来的一个长小时内，她成功将剩余的北极无人机舰队完全包围，并在日出约一个长小时后，与特尔波的最北侧翼会合。
加洛瓦尔的北方大队击败了其北部剩余的北极帝国的无人机并到达了划定维里迪亚的和核心北极帝国的领土之间的河流。几架无人机越过河流，向附近的北极帝国的城镇狂奔，导致北极帝国一方紧急增援。 特尔波的一部分舰队向北与加洛瓦尔汇合，加强了北部战线。
与此同时，第二批海运无人机径直前往萨尔杜尔——北岸以东、属于北极帝国核心领土的岛屿——送上一支空中与雪地无人机部队。在随后的几个长小时里，这支部队巩固了对该岛的控制。北极帝国无法作出有效反应：萨尔杜尔太远，双方都难以迅速抵达，而处于支援范围内的少量无人机，又被牵制在抵御加洛瓦尔的战斗中。
到当天下午晚些时候，战斗变得更加平静，北岸和萨尔杜尔中的最后残余的北极帝国的士兵和无人机被有条不紊地追捕。
泽伊靠回椅背，把椅子调到能后仰的最大角度。持续了十四个多长小时之后，他终于第一次睡着了。