一道异或密码题测出AI真实水平：弱模型暴力枚举，强模型统计破解

Linux.do论坛用户分享了一种测试AI模型密码分析能力的实用方法。该方法提供一个经过异或加密、再以base64编码的密文，明文为一段有意义的英文句子，且密钥长度远小于明文长度，要求被测模型还原明文。作者指出，能力一般的模型遇到此类题目时，往往会反复尝试弱密码等暴力手段；而具备密码学功底的模型则会采取正确思路：利用重复密钥异或加密的统计特性，通过字母频率、单词规律等经典分析方法还原明文。这一差异能够有效区分不同模型在密码学知识与多步推理上的真实水平。作者同时提醒，自测时必须确保密钥长度远小于明文长度，这是经典异或密码分析成立的前提；若密钥长度接近明文长度，密文将趋近一次性密码本，理论上无法破解。读者可通过搜索异或加密在线工具自行生成测试密文，对市面上不同AI模型进行横向比较。相比常见的问答式测试，这类基于具体专业任务的题目更能反映模型在特定领域的实际能力，为普通用户提供了一种低成本、可复现的AI模型评估途径，也为观察各模型在密码学这一细分领域的表现提供了参照。

事件分析

核心观点：一道密码分析题胜过千题跑分：能否调用统计规律而非暴力枚举，直接暴露大模型推理能力的真实差距。