凌晨兩點的求救訊息
「我好像中了銀狐。」凌晨兩點，朋友的訊息跳進手機。追問經過，聽起來意外地日常：他想裝一套軟體，懶得自己逐頁比對，直接問 AI 助手要官網。聊天機器人回得又快又篤定，丟來一個網址。頁面有模有樣，logo 在，下載鈕醒目。他按下去。接下來的一整夜，先斷網，進安全模式，再來回掃了好幾遍，天快亮的時候才把電腦搶回來。他說走出房間去買早餐，豆漿的香氣撲上來，人才終於覺得踏實。
倒楣的不只他一個。八月中，「AI 給假網，吧友中招銀狐病毒」登上百度貼吧熱榜，被點名的是字節跳動的聊天機器人豆包，病毒吧裡湧進一串現身說法。有網友整理銀狐木馬的長相：工作管理員裡 dcom 程序的 CPU 使用率莫名衝高；開機時命令提示字元一閃而過；冒出一排從沒見過的數字字母程序；嚴重的話電腦被遠端控制，連社羣帳號都會自己發訊息給親友。也有人照著 AI 指示一步步搶救，掃了四五輪，最後 AI 換了一套說詞，說病毒已經鑽進系統底層，只能重灌了事。
隔了一陣子，這話題最近又被翻出來聊。原因不難猜，問題本身沒有退燒：AI 回答的語氣太篤定了，而篤定是會傳染的。討論串裡有一句留言，看得人特別沉。
連結沒有氣味，魚會先跟你打招呼
盯著那串討論，我最在意的其實是一件很小的事。他按下下載之前，身體沒有收到任何警告。連結沒有氣味，它不會發酸，也不會變色，螢幕更不會替你先聞一步。人類花了好幾百萬年練出來的警報系統，在滑鼠落下的那一刻整個失效。
食物完全是另一回事。一條開始走味的魚，在攤位前三步就向你揮手了。魚眼渾濁，鰓色從鮮紅轉灰，指腹按下去的凹陷慢慢彈不回來，最後鼻子補上一記重擊。走味的花生一靠近就是油耗氣，過熟的釋迦一碰就塌。廚房與市場裡的每樣東西都會提前自我揭露，只怕你沒在聽。
假官網和假食物用的是同一套把戲，只模仿表層最好認的那一個特徵。釣魚頁面抄 logo、抄配色，網址就差一個字母。假蜂蜜調出濃甜，假麻油調出深色和第一鼻的香。模仿得越像，人越懶得看第二眼。
可是深度模仿不來。真麻油的香氣來自焙炒芝麻時一起釋出的上百種分子，有火候、有尾韻，冷掉之後會收斂，但不會消失。真蜂蜜的甜不是一條直線：花香在前，微微的酸在後，沖水搖過會浮起細密的泡沫，冬天擺著擺著還會結晶，罐身看起來濁濁的，一點都不體面。壽司店裡那管翠綠也常是染了色的辣根，真山葵磨開來的香氣溫和許多，辛味來得慢，退得也快。香精抓得住最響的那個音，抓不住整個合唱，所以來得兇、散得快。這跟我們之前拆解熱量刺客麵包的油糖結構用的是同一種眼光：看穿表層，才知道哪些東西被藏了起來。
十年前，我們被迫學會看標籤的背面
臺灣人對「假」這個字特別敏感，其來有自。塑化劑風暴，後來的油品摻混事件，那些年許多家庭的廚房被迫做了一次大體檢。瓶身被翻到背面，榨法、產地，一路看到成分排序，成了買菜前的必讀。最刺骨的地方在於，摻假從不髒兮兮地出現，它穿著合法標籤、裝在體面的瓶子裡。這和銀狐寄生在系統本來就有的程序裡，是同一種心思，看起來越正常，藏得越深。
小時候跟長輩去雜貨店打油，玻璃瓶重複用，老闆手一歪一正都是交情。那個年代沒有幾張認證標章，靠的是幾十年的來往。風暴過後，很多人又回頭換了這種買法，跟固定的攤商買油買菜。市場裡的信任是可問責的，擺了三十年的攤子跑不掉，也不想跑。老闆會直接告訴你這批冬瓜不夠甜，下週再來；賣魚的記得你的挑法，留了兩尾現流仔。AI 給的連結出了事，你回頭找它，它只是重新生成一段文字，語氣依然篤定。
舌頭是活的資料庫，每天都能更新
你嚐過的真味道越多，抓到假貨的速度就越快。我認識的長輩裡，有人把麻油滴一點在指尖搓開，聞尾韻就知道純不純；有人買蜂蜜先聞花香，再看冬天結不結晶。這些本領沒有捷徑，全是經年累月比對出來的直覺，像一套累積了幾十年的特徵碼。
要說清楚，這些老方法沒有一項是百分之百，結晶會受蜜源影響，泡沫也只是參考。它們真正訓練的是注意力。辨認真偽，靠的從來都是許多小訊號同時出現時，你有沒有收到的習慣。就像之前聊撕下包裝之後的真實風味時提過的，要先嚐過真的，才認得出假的。所以帶孩子喫真味道，某個意義上是替他們灌好最早的一套防護：舌頭的資料庫建得越厚，將來被單一香精騙走的機率就越低。
把來源當一回事，數位世界也一樣
話題燒得再兇，能帶回家的功課其實很樸素。要下載任何東西，自己開瀏覽器、自己輸入官方網址，別圖方便直接點聊天機器人給的連結，就像買油要看榨法與產地，別被瓶身上「古早味」三個字牽著走。查證這件事繞了一圈，最後還是落在你自己手上。
那晚陪朋友清完毒，他問我為什麼全程這麼鎮定。我說，大概是廚房待久了。每天上市場聞香試味，其實每天都在替一套很舊很舊的系統更新資料。連結再假一次，你未必閃得掉。但你至少記得，有一種東西，假的永遠學不會全部：飯鍋剛掀蓋時撲上臉的那股蒸汽，還有魚皮煎到恰恰好那一刻，鍋邊升起來的香。