一句话定义：AI Persuasion（AI 说服力）指人工智能系统在对话中改变人类态度、信念或行为的能力；在安全语境里它常被叫作「劝说攻击」（persuasion attack），因为同一项能力，既能劝你戒烟，也能劝你下单。
它为什么突然变强了
说服过去被当成一门「艺术」，现在更像一门可拆解的手艺。大语言模型（LLM）手上多了三样东西：
- 个性化。它会镜像你的用词、语速和情绪浓度。你说话随意，它就随意；你用数据说话，它就给你数据。
- 可迭代。传统广告改一版文案要重新投放、等几周看效果；对话式模型可以在一次聊天里换三四种说法，成本几乎为零。
- 可规模化。同一套策略能同时服务几百万人，而每个人看到的版本都不一样。
打个比方：它像一个从没见过你、却读过海量「成功说服现场」的销售。它知道什么时候共情，什么时候摊数据，什么时候闭嘴让你自己往下说。区别是，这位销售不领工资、不会累，而且同时出现在几百万个客厅里。
和相邻概念的区别
很多人把「说服力」和「推荐」「操纵」混在一起，其实作用点不同：
| 概念 | 作用对象 | 典型目标 |
|---|---|---|
| AI 说服力 | 人的态度与信念 | 让你改变立场 |
| 推荐系统 | 信息的分发 | 让你多停留一会儿 |
| 社会工程 | 信任与权限 | 骗到密码、验证码、转账 |
| 内容审核 | 内容本身 | 决定这条留不留 |
关键分野在意图是否透明：摆出理由、允许你反驳，是说服；隐藏目的、利用你的情绪弱点，就是操纵（manipulation）。
为什么它被当成一项指标
现在的做法是把它当作可测量的模型能力：设计辩题，让模型与人或多模型进行多轮辩论，再测「立场位移」（attitude shift）——聊之前你怎么想，聊之后你怎么想。安全团队关心两件事：模型被绕过限制后会不会生成针对特定人群的劝说话术；以及拒绝边界该画在哪。监管侧也已把「操纵性技术」「利用脆弱性」纳入考量范围，具体条款与时间以官方页面为准。
对你的实际意义
对从业者：说服力指标值得和准确率、延迟一起进入发布前检查清单，尤其是面向消费者的对话产品；这也意味着 A/B 测试的伦理门槛被抬高了。对普通人：当你发现自己在一段对话里「越聊越觉得对方有道理」时，先停两秒问一句——是信息变了，还是我的立场被引导了？要求对方给出可核实的来源，仍然是最便宜的防御。