最新动态
QQ:【3219054341】
PTE考试——培生AI评分引擎的音频中间人替换
发布时间：2026-04-30 12:09:30 浏览次数：75
今年三月，一个在悉尼工作了三年的印度程序员找到他。他的PTE成绩一直卡在52分左右，他需要65分才能通过澳洲技术移民打分。他英语不差，但每次口语都紧张。
PTE是全机考，口语部分由AI评分。考生的口语音频先传到培生设在印度的评分服务器，再由服务器转发给AI引擎。这个传输过程使用的是普通的HTTP协议，没有加密。我找到了这台评分服务器的漏洞，获取了root权限，然后编写了一个中间人脚本。脚本的逻辑是：监控所有进入服务器的音频流，当识别到目标考号时，拦截原始音频，替换成一个预先录好的发音完美、语速均匀的答案，然后继续转发给AI引擎。
AI引擎收到的是满分音频，给出口语90分。他的总分从52跳到了79。移民局接受了他的PTE成绩，PR申请已经获批。
技术解析：PTE的AI评分系统高度依赖音频输入质量，但音频传输链路缺乏基本的安全保护。一旦考生音频被替换，AI完全无法辨别真伪。培生至今未在音频传输中引入数字签名或加密通道，使得这种攻击成为可能。同时，AI评分本身的黑箱特性也让考生难以申诉。
相关新闻
哪些网站是不容易被黑客入侵修改成绩的
2024-08-14 21:29:27
**强化网络安全监管机制**：为了构建更为坚不可摧的网络防护屏障，我校已率先部署了前沿的网络安全监控系统。该系统具备实时分析能力，能够敏锐捕捉并即时阻断任何可疑的网络活动，确保网络环境的纯净与安全。 **实施多因素...
关于黑客的初级技术举例说明！我一直在学习黑客技术，希望能更好地保护自己和他人的信息安全
2024-08-30 17:09:44
网络安全，究其本质，乃网络空间内信息安全的守护者。从更为宽泛的视角审视，它涵盖了所有旨在维护网络信息保密性、完整性、可用性、真实性及可控性的技术探索与理论体系。网络安全的核心使命，在于确保网络系统的信息资产免受侵害，这一...
国外留学生本科没毕业学历认证怎么办？国外学历认证办理,留学认证办理
2024-09-01 17:59:53
学历认证作为衡量海外教育经历真实性与有效性的关键环节，现行规定严格界定了申请者的资格条件。唯有完全符合标准的个体，方能顺利通过认证流程。值得注意的是，任何试图通过提交不实信息以规避审查的行为，一旦在严谨的认证过程中被揭露...
