仅通过演示修改就能操纵AI同行评审

要点

• 攻击者仅修改演示内容（摘要、引言、讨论等），不改变科学证据，即可提高AI评审评分。
• 在三个主流AI评审系统上，攻击成功率为75.1%，平均分数提升1.21/10。
• AI评审者更容易被“打动”而非“说服”，且常混淆“表面解决”与“实际解决”局限性。
• 论文发布了无污染的滚动基准和攻击框架，用于测试AI评审者是否锚定于科学内容。