Perturb AI

Perturb AI（SN26）是 Bittensor 上的一个去中心化对抗鲁棒性网络，于 2026 年 8 月底公开上线。它由全球矿工网络持续对生产环境中的 AI 模型发起黑盒、白盒与迁移攻击，模型所有者可获得鲁棒性评分、标出模型“在哪里失效”的脆弱性热力图，以及可用于再训练的补强数据集，所有发现均按负责任披露处理。

在机制上，扫描轨道（scanning track）获得约 80% 排放，训练轨道（training track）获得约 20%；网络每 120 秒从 ImageNet-1k 选取新图像并分发测试挑战，验证者评估攻击质量、图像保真度、扰动幅度与真实性。其叙事定位是把 AI 安全测试变成持续运行、由经济激励驱动的开放市场，而非一次性或中心化的红队审计。