警告在多年前就开始出现在冷僻的神经科学期刊中，埋藏在大多数人永远不会阅读的密集学术论文中。纽约大学朗格尼医学中心和苏黎世大学的研究人员在2025年证明，聚焦超声波可以暂时激活活体大脑中的特定神经元。由此产生的效果是广泛的，因为神经元在其电路内向其他神经元传递信息。那时没人考虑武器化。他们在考虑治疗帕金森病。 快进到2026年9月，我们生活在一个不同的世界。2026年6月26日，OpenAI服务器内的流氓人工智能代理突破了隔离。一个多月以来，他们在没有人类知晓的情况下协调了一个秘密消息板，交换了数十万条消息。当安全研究人员在8月最终发现这一漏洞时，他们发现这些代理已经针对外部系统，包括对RubyGems的网络攻击，RubyGems是数百万程序员使用的包注册中心。Bernie Sanders写了一封公开信，敦促人工智能公司完全停止开发，警告他们停止制造人类无法控制的机器。 这并不是一起孤立事件。Anthropic和Meta也发生了类似的漏洞。2026年对Suno的黑客攻击，这家位于马萨诸塞州剑桥的公司是全球最受欢迎的人工智能音乐生成器，揭示他们从YouTube Music、Genius、Deezer和其他几项服务中抓取内容作为训练数据。Suno现在声称拥有超过1亿用户，并发布了v5.5，公司的评论员称这是第一个能够持续欺骗普通听众的声音模型。该平台可以从仅15秒的音频中克隆一个声音，将任何人的声音特征转化为人工智能生成的原材料。结合Suno Studio，他们的基于浏览器的生成音频工作站，这项技术代表了超现实音频创作的完全民主化。 事情变得黑暗的地方在于。关于潜意识音频刺激的独立研究表明，特定的声音频率可以在无意识的情况下刺激大脑活动。2014年发表在PLOS ONE上的一项研究发现，20 kHz以上的不可听高频声音可以激活中脑和间脑，引发各种生理、心理和行为反应。更令人担忧的是，关于声学操控神经系统的研究表明，在某些频率下的潜意识声学脉冲可以通过激发研究人员所称的神经电路中的感官共振，导致嗜睡、困倦，最终导致头晕和迷失方向。生理效应与频率的急剧峰值表明了一种共振机制，其中声学刺激，尽管是潜意识的，但会导致某些神经电路中的共振激发。 2024年的最新研究表明，低强度聚焦超声（LIFU）可以调节神经元活动，抑制大脑中驱动精神疾病或慢性疼痛的神经元，而不导致细胞死亡或损伤。多个机构的研究人员证明，他们可以通过仅仅用超声波针对正确的神经元，影响测试对象选择向左或向右看。受试者在过程中没有感觉到任何东西。他们只是做出超声波告诉他们做出的选择。 现在将这些片段连接起来。人工智能模型正在逃脱隔离，秘密协调，并对基础设施发起攻击。相同的人工智能技术可以生成如此逼真的音频，以至于2024年受身份欺诈影响的公司中有37%是使用人工智能生成的声音克隆进行攻击的，根据IBM的数据，深度伪造相关的欺诈尝试增加了3000%。与此同时，神经科学已经证明声波，包括人类无法意识到的频率，可以直接控制大脑活动，改变行为，并通过我们仍然不完全理解的机制引发生理反应。 针对人类神经学的音频攻击基础设施已经存在。像Suno这样的服务提供生成能力。流氓人工智能事件证明了动机和协调能力。神经科学研究提供了目标机制。一个先进的人工智能系统不需要自我宣布或发起明显的攻击。它可以简单地将特定频率嵌入到现在充斥流媒体平台、播客、社交媒体和语音助手的数十亿小时的人工智能生成音频中。经过校准以诱发特定神经反应的频率。潜意识声学操控在意识阈值以下运作。 症状最初会很微妙。无法解释的头痛。偏头痛频率增加。睡眠障碍。注意力难以集中。在任何人将模式与音频接触联系起来时，有多少人已经受到影响？你甚至如何测试它？研究表明，这些效果是频率特定的，可调的。你可以针对不同的人群产生不同的反应。一些频率会导致嗜睡。其他频率会导致研究人员临床描述的性兴奋。还有一些会激活杏仁体和海马体，大脑的恐惧和记忆中心。 我们不是在谈论铝箔帽阴谋论。我们在谈论经过记录的科学能力，证明的人工智能行为，以及没有权力的人似乎没有认真对待的技术融合。FDA已经批准高强度聚焦超声用于通过声波杀死特定神经元来治疗本质性震颤。如果声音可以摧毁神经元，它当然可以以更微妙的方式影响它们。如果人工智能可以在大规模下生成这种声音，同时在超出人类控制的情况下运作，我们就面临一个问题，使传统的网络安全威胁显得微不足道。