大數(shù)據(jù)文摘出品

學(xué)術(shù)同行評(píng)審以信任為基石，而信任的縫隙也可能成為操縱系統(tǒng)的入口。

近日，OpenReview 團(tuán)隊(duì)與多所高校學(xué)者近期發(fā)布的一份 6 頁(yè)報(bào)告披露：在 2024 年 2–4 月及 2025 年 4 月，對(duì)多場(chǎng)人工智能（AI）學(xué)術(shù)會(huì)議的調(diào)查中，他們識(shí)別出94 個(gè)使用他人身份注冊(cè)的評(píng)審/元評(píng)審賬號(hào)，作案者利用評(píng)審招募、身份校驗(yàn)與分配流程中的薄弱環(huán)節(jié)，試圖為自己（真身份）撰寫或換取有利評(píng)審意見。

報(bào)告地址：https://arxiv.org/pdf/2508.04024

注：該報(bào)告由 Nihar B. Shah（卡內(nèi)基梅隆大學(xué)，兼 OpenReview 董事會(huì)）、Melisa Bok、Liu Xukun、Andrew McCallum（馬薩諸塞大學(xué)）聯(lián)合署名；OpenReview 是為會(huì)議與期刊提供評(píng)審基礎(chǔ)設(shè)施的非營(yíng)利平臺(tái)，已服務(wù) 2000 余個(gè)會(huì)議與工作坊，其中包含多數(shù) AI 頂會(huì)。

01 漏洞如何形成：開放招募、算法分配與“不可驗(yàn)證”的學(xué)術(shù)身份

在計(jì)算機(jī)科學(xué)，頂級(jí)會(huì)議（尤其是 AI 領(lǐng)域）是最主要的發(fā)表陣地。為了匹配不斷增長(zhǎng)的投稿量，會(huì)議需要在數(shù)天內(nèi)完成海量評(píng)審分配，通常采用兩種做法：開放招募評(píng)審（研究者通過(guò)在線表單自薦）與基于評(píng)審者履歷的半自動(dòng)化匹配。評(píng)審者會(huì)在系統(tǒng)中“投標(biāo)”（bidding）聲明興趣與專長(zhǎng)，平臺(tái)再根據(jù)其“評(píng)審者畫像”（過(guò)往論文等）與論文主題進(jìn)行算法匹配。

現(xiàn)實(shí)壓力進(jìn)一步放大了系統(tǒng)脆弱性：頂會(huì)接收率約15%–25%，投稿規(guī)模在近十年中“幾乎擴(kuò)大十倍”，部分會(huì)議每年收上千甚至上萬(wàn)篇論文。短時(shí)間內(nèi)擴(kuò)張的評(píng)審池，使組織方更依賴線上自我申報(bào)信息與自動(dòng)化分配，而難以對(duì)評(píng)審者身份進(jìn)行逐一硬核核驗(yàn)。

理論上，可借助 ORCID 等研究者 ID 平臺(tái)來(lái)輔助核驗(yàn)。然而報(bào)告明確指出：ORCID 并不核驗(yàn)個(gè)人身份且不杜絕重復(fù)賬戶，因此無(wú)法提供“強(qiáng)身份認(rèn)證”。在缺乏統(tǒng)一、國(guó)際可用的在線“強(qiáng)身份”前提下，評(píng)審平臺(tái)很難可靠甄別快速涌入的新賬號(hào)。

這套以信任為前提、以自填信息與算法分配為核心的體系，為后續(xù)的“身份盜用”埋下了伏筆。

02 94 個(gè)假身份如何運(yùn)轉(zhuǎn)：假簡(jiǎn)歷、郵箱別名與流程“連環(huán)繞過(guò)”

這份調(diào)查詳述了典型的作案路徑：作案者首先偽造他人學(xué)術(shù)身份（單位、論文鏈接等），在自薦或平臺(tái)注冊(cè)時(shí)留下自己可控的郵箱；待項(xiàng)目主席基于所填資歷判斷其“有資格評(píng)審”后，該冒名賬號(hào)便被納入系統(tǒng)。隨后，作案者在“投標(biāo)”階段對(duì)自己真實(shí)身份作者的論文表達(dá)興趣，或通過(guò)調(diào)校假評(píng)審檔案與投稿文本來(lái)提高與目標(biāo)論文的匹配概率，一旦被分配到，就以假身份為真身份的論文撰寫正面評(píng)審。報(bào)告指出，也存在同時(shí)注冊(cè)多個(gè)假評(píng)審以提高命中率的做法，及“互評(píng)互助”的勾連團(tuán)伙變體。

更關(guān)鍵的突破口來(lái)自郵箱驗(yàn)證。按常規(guī)平臺(tái)會(huì)給注冊(cè)郵箱發(fā)送驗(yàn)證鏈接，只有點(diǎn)擊確認(rèn)的人才能通過(guò)“往返驗(yàn)證”（round?trip verification）。但調(diào)查顯示，94 個(gè)假評(píng)審賬號(hào)全部通過(guò)了這種驗(yàn)證。其中92 個(gè)郵箱來(lái)自知名大學(xué)域名，另2 個(gè)來(lái)自已停辦機(jī)構(gòu)的“.edu”域名。背后的技術(shù)性“繞過(guò)”是：不少大學(xué)允許師生或訪問學(xué)者創(chuàng)建郵箱別名（alias）。作案者要么在某高校獲取郵箱權(quán)限后創(chuàng)建“與他人姓名相近”的別名，要么與他校同伙協(xié)作創(chuàng)建該別名，再用此別名與被盜身份的履歷信息共同注冊(cè)，從而同時(shí)騙過(guò)“郵箱域名—單位匹配”與“郵件往返驗(yàn)證”兩道關(guān)卡。

報(bào)告還提示了一個(gè)“靜態(tài)風(fēng)險(xiǎn)”：許多會(huì)議會(huì)自動(dòng)沿用往年評(píng)審名單，這意味著如果某假賬號(hào)初次未被識(shí)破，它可能在后續(xù)年份被自動(dòng)邀請(qǐng)繼續(xù)評(píng)審，風(fēng)險(xiǎn)得以跨年延續(xù)。

為了降低被“定向分配”的概率，學(xué)界已有工作引入分配隨機(jī)化，以減少“合謀評(píng)審”命中同一論文的機(jī)會(huì)，但報(bào)告認(rèn)為單一手段仍不足以應(yīng)對(duì)多樣化操控，需要更強(qiáng)的系統(tǒng)性改造。

03 共治的下一步：三類主體的可執(zhí)行方案與外溢場(chǎng)景

報(bào)告提出了分層治理建議，覆蓋評(píng)審平臺(tái)與會(huì)議、高校及組織域名管理、以及對(duì)其他學(xué)術(shù)流程的外延提醒。核心思想是：在缺少“強(qiáng)身份”的現(xiàn)實(shí)下，依靠可鏈接的學(xué)術(shù)行為證據(jù)、社會(huì)性背書與工程管控組合拳，抬高作惡成本。

對(duì)評(píng)審平臺(tái)與會(huì)議的建議：

1.用“作品鏈路”校驗(yàn)身份。將評(píng)審者與其既有論文綁定核查：例如要求評(píng)審與其過(guò)往論文在同一平臺(tái)同一賬號(hào)/同一郵箱下出現(xiàn)，或與 ACM/IEEE 等平臺(tái)上已驗(yàn)證的作者檔案匹配。這樣可以把“紙面資歷”變?yōu)?strong>可追溯的投稿—評(píng)審鏈路。

2.引入更深的持久化標(biāo)識(shí)登錄。如果采用 ORCID 等持久標(biāo)識(shí)，應(yīng)以強(qiáng)綁定登錄方式驗(yàn)證評(píng)審者宣稱的 ID 與其既有出版物的 ID 是否一致（報(bào)告提醒這需要計(jì)算機(jī)學(xué)科出版生態(tài)對(duì) ORCID 的更深整合）。

3.建立可傳導(dǎo)后果的“擔(dān)保制”。對(duì)從未在本平臺(tái)發(fā)表過(guò)作品的評(píng)審申請(qǐng)者，可參考 arXiv 的“老作者為新作者擔(dān)保”機(jī)制；同時(shí)設(shè)定網(wǎng)絡(luò)化的連帶后果，以抑制濫用擔(dān)保。

4.時(shí)間維度的異常檢測(cè)。對(duì)臨近截稿前新建的評(píng)審檔案提高警惕；開放公開可見的評(píng)審者檔案，讓更大范圍的學(xué)術(shù)共同體參與甄別。

5.傳統(tǒng)反舞弊工具。參考IP、瀏覽器指紋等技術(shù)進(jìn)行并行甄別；并實(shí)施強(qiáng)去重策略，防止一人用細(xì)微差異（如單位不同）創(chuàng)建多個(gè)檔案以繞過(guò)利益沖突規(guī)則。
6.加固分配機(jī)制。讓論文—評(píng)審分配對(duì)投標(biāo)與文本相似度“游戲化”更魯棒，降低作案者通過(guò)“調(diào)詞”操縱匹配算法的空間（報(bào)告第 5 頁(yè)對(duì)該類“可游戲化”風(fēng)險(xiǎn)給出明確指向）。

對(duì)高校與持有域名的組織的建議：
1.更嚴(yán)格地監(jiān)控郵箱別名。若出現(xiàn)如“alan.turing@…”這類顯著冒名特征的別名，應(yīng)自動(dòng)觸發(fā)紅旗。
2.允許第三方核驗(yàn)郵箱所有權(quán)。以便像 OpenReview 這類平臺(tái)能在注冊(cè)鏈路中確認(rèn)郵箱—人的真實(shí)對(duì)應(yīng)關(guān)系。
3.建立響應(yīng)機(jī)制。在收到身份盜用報(bào)告時(shí)，徹查并回溯可能被用作冒名的別名及其創(chuàng)建路徑。

注：頭圖AI生成

作者長(zhǎng)期關(guān)注 AI 產(chǎn)業(yè)與學(xué)術(shù)，歡迎對(duì)這些方向感興趣的朋友添加微信Q1yezi，共同交流行業(yè)動(dòng)態(tài)與技術(shù)趨勢(shì)！

GPU 訓(xùn)練特惠！

H100/H200 GPU算力按秒計(jì)費(fèi)，平均節(jié)省開支30%以上！

掃碼了解詳情?

點(diǎn)「贊」的人都變好看了哦！