AI 監考加鎖機瀏覽器照樣失守：UNAM 約 58,000 人要重考
由高分異常拆解 AI 標記、人手覆核同試題保安缺口
墨西哥國立自治大學（UNAM）今年首次將學士課程入學試全面搬上網，158,712 名考生喺屋企應考。系統會鎖住電腦、核實身份、開鏡頭同咪，又用 AI 捕捉可疑動作，再交大學職員判斷。保安措施睇落幾周全，不過成績一出，問題即刻浮面：Ars Technica 整理歷年數據後發現，2021 至 2025 年只有 3.5% 考生喺 120 題入面答啱至少 100 題，今年就升到 16.3%。
呢個比例係強烈警號，未足以證明每個高分考生都出貓。 UNAM 技術委員會最後建議辦一次實體「核對試」，召回已收到取錄通知，同埋分數達到相關課程過去數年最低門檻嗰批考生；Ars 估算涉及約 58,000 人，校方公告暫時冇公布確實人數。新學位會按核對試成績分配，換句話講，守規矩考到高分嗰批人都要再承受一次時間、交通同心理成本。
鎖到一部電腦，鎖唔到成間房
LockDown Browser 可以阻止考生切去其他 app、開新網站、複製貼上、截圖或者接多個顯示器。Territorium 平台再用鏡頭、咪同身份驗證監察考生，AI 會留意第三者、手機、耳機、離開座位同異常聲音。呢套安排控制到嘅，主要都係指定電腦同鏡頭收得到嘅範圍。另一部裝置、鏡頭死角、房外協助，甚至考試前已經流出嘅題目，都超出安全瀏覽器本身可以可靠處理嘅邊界。
生成式 AI 又令呢個缺口闊咗。考生毋須喺受監察電腦開 chatbot，只要有人或者另一部裝置將題目送出去，外面已經可以快速搵資料、解題再傳答案返嚟。不過 UNAM 到而家仍未交代異常主要源自即場用 AI、真人代答、試題外洩，抑或幾種手法一齊出現。校方確認有人同公司向家庭出售聲稱可代考嘅欺詐服務，亦已報警；呢點同「所有異常高分都靠 AI」係兩個完全唔同嘅判斷。
圖片：UNAM
AI 標記再交人睇，規模一大照樣漏
UNAM 一早講明 AI 冇權自行取消成績，只會發出警報，由職員按錄影同紀錄判斷。按公開合約，配置大約係一名監考員對 150 名考生。呢個流程聽落有人工把關，實際就將問題推去下一層：AI 要先見到可疑訊號，人先有片段可以覆核。考生一直望住畫面、房內冇多一張臉，系統可能乜都唔報；相反，望開、屋企有人行過或者網上斷線，又可能製造大量無辜警報，分薄監考員嘅注意力。
保安研究員 2022 年分析四套遙距監考產品，發現多項防作弊措施都可以繞過，亦可能為考生裝置帶來額外保安風險。歐洲資料保障專員對同類系統嘅總結亦幾直接：AI 擅長身份核實、物件偵測、視線同聲音分析，但理解唔到行為背景，所以假陽性同漏報都難避免。人手覆核可以改善誤判，補唔返鏡頭從未捕捉到嘅證據。
收集更多影像，未必換到更可靠成績
監考平台要掃描面孔、錄低房間聲音、觀察私人住所，再保存畫面同操作紀錄。呢啲資料有私隱同生物辨識風險，對要用輔助軟件、動作較多或者屋企環境嘈雜嘅考生亦可能唔公平。若系統最後仍然分唔到守規矩同作弊嘅人，院校實際付出咗兩邊代價：考生交出大量敏感資料，校方仍要安排數萬人實體重考。
高風險遙距測驗要穩陣，試題保安、足夠題庫、隨機版本、限時設計同成績異常分析都要一齊做。考核容許嘅話，亦可以改用開卷應用題、短口試或者要求考生解釋思路，減少直接抄答案嘅價值。UNAM 呢次經驗反映得好清楚：webcam AI 適合幫監考員篩走部分明顯個案，院校唔應該將整場考試嘅可信度押喺佢身上。
參考來源
- Ars Technica — An AI-supervised remote exam went so badly that 58,000 students must retake it — original report
- UNAM：2026 年網上入學試首輪公告 — 校方一手資料，交代身份核實、AI 警報、人手覆核同首輪攔截情況。
- UNAM：技術委員會建議安排實體核對試 — 確認重考範圍原則、實體形式，以及學位會按核對試成績分配。
- UNAM：就欺詐代考服務採取法律行動 — 確認共有 158,712 人應考，以及校方就公司出售欺詐服務報警。
- Los 12 filtros burlados para hacer trampa en el examen de la UNAM — 根據合約整理 LockDown Browser、Territorium、AI 警報同一對 150 人手監察配置。
- Watching the Watchers: Bias and Vulnerability in Remote Proctoring Software — 遙距監考產品技術研究，涵蓋繞過方式、公平性同裝置保安風險。
- European Data Protection Supervisor：Automated proctoring — 交代自動監考能力、假陽性、生物辨識資料同私人空間監控風險。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
