谷歌内置 AI 挑战赛网安赛道季军：五个 UCI 学生一周凑出的反钓鱼插件，只盯着「点链接的那个人」
案例档案
| 项目 | 内容 |
|---|---|
| 谁做的 | 五人临时组队（Elvis Huỳnh、Dylan Vu、Aaron Ang、Priyansh Shah、Charlie Weinberger），UCI 学生，2024-10 为黑客松一周凑成 |
| 怎么赚钱 | 尚未商业化（黑客松参赛作品，无营收、无定价、无后续产品化迹象） |
| 收入与规模 | 未官方披露（赛事作品，尚无营收，本站不做估算） |
| 流量从哪来 | 赛事作品页（Devpost）+ 网安赞助商赛道自带的曝光 |
| 使用场景 | 网络安全赞助赛道 Cybersecurity：Reinventing Digital Defense：反钓鱼检测 |
| 平台数据 | Devpost 官方作品页：Winner 3rd Place（网安赞助赛道，Kindo AI 赞助）（2026-09） |
| 赛事 | Google Chrome Built-in AI Challenge（谷歌官方，Devpost 承办） |
| 奖项 | Winner 3rd Place（网络安全赛道第三名） |
| 分类 | AI 应用 / 网络安全 / 英文 / 浏览器扩展 |
| 证据等级 | 平台数据可查 |
赛事：Google Chrome Built-in AI Challenge（谷歌官方，Devpost 承办）
场景：网络安全赞助赛道 Cybersecurity: Reinventing Digital Defense（Kindo AI 赞助）
奖项：Winner 3rd Place（网络安全赛道第三名）
出处：作品页 ｜ 赛事页
它是什么
Marlin 是个浏览器里的反钓鱼检测 Chrome 扩展：你正在打开一个页面/邮件，它当场判断这是是就给你拉警报，而不是钓鱼内容。
技术栈就是一支小队伍的标准配置：BeautifulSoup 把页面扒下来做结构分析，FastAPI 扛后端，React/TypeScript 顶前端，判断交给 Mixtral/Chrome 内置 Prompt AI，Pydantic 兜数据校验。不炫技，能跑。
最骚的切入点：所有人都在防「系统」，它去防「人」
网络安全这个行业，钱和人力几乎全砸在「系统」上——防火墙、入侵检测、端点防护、零信任。可你去翻翻每一年的安全报告就会发现：绝大多数打穿防线的攻击，根本没碰系统一下。它们就是写一封邮件、仿一个登录页，等一个活人把链接点开。
最弱一环从来是那个端着咖啡顺手点了「确认」的人，而不是服务器。Marlin 不跟防火墙抢市场，它就钉死在「你手指悬在回车上方那 0.5 秒」这一个动作上。产品价值密度极高——别的安全工具防一千个未知向量，它就防一个：别点错。
这个解法的工程取舍很老到
- 先工程、后智能。比赛只有一周，用 BeautifulSoup 把页面 DOM 结构、表单字段、可疑链接规则化地扒出来判断，比从零训个模型见效快十倍。规则能挡住 80% 的钓鱼页时，别急着上大模型——这是「能赢比赛」的正确顺序。
- 五人分工就是一条流水线。前端、后端、爬虫、模型、集成各管一摊，五条线并行，一周拼出能演示的完整闭环。
- 安全类项目靠画面赢。「看，它把这个假银行登录页当场拦下来了」——一段 30 秒录屏，顶一千行 README。评委要看的不是你多聪明，是你真的拦住了。
团队与结局
五人临时组队：Elvis Huỳnh、Dylan Vu（发起人，SDE I @ One Medical，CS @ UCI '24）、Aaron Ang、Priyansh Shah（CS @ UCI）、Charlie Weinberger（3rd year CS @ UCI）。提交于谷歌 Chrome 内置 AI 挑战赛的网安赞助赛道，拿了 Winner 3rd Place。
说句实话：查了一圈，这个项目赛后并没有产品化——没有官网、没有上架商店、没有继续维护的痕迹，作品挂在 Devpost 上就停在那儿了。这其实正是黑客松作品的典型命运：它不是一门生意，它是一份「我在一周内想清楚了一个问题、并做出了能跑的验证」的简历。
这个案例能学到什么
① 赞助商赛道是明牌。主办方单独设奖的领域，等于公开喊「我们就缺这类东西」。参赛先翻赞助商想要什么，比自己凭空想点子命中率高得多。
② 红海里找「人」的环节。安全、支付、内容审核——技术军备竞赛打到天花板后，机会往往在「那个永远会犯错的人类用户」身上。
③ 小团队靠分工不靠熬夜。一周交付的关键是把活切成五条并行的线，而不是五个人一起对着同一个文件加班。
④ 先跑通再谈智能。规则+解析够用时，别为了显得 AI 而硬塞模型。
⑤ 别把黑客松作品当生意看。它的价值是「验证了一个判断、练了一次协作、拿到了官方背书」，指望它自动长收入是想多了。
拓展阅读
Morph：所有人都在卷「模型多聪明」，它专挑最拖后腿的那 1%：同版块的站内帖，同样围绕 多聪明，往深里读接这一篇。
色卡 App：12 块钱，把设计师「天天要用的那一下」做顺手…：还是 顺手，同版块的另一篇站内帖。
Churnkey：所有人都在卷「怎么拉新」，它偏去捡「怎么别让人走」：同版块的站内帖，同样围绕 所有人，往深里读接这一篇。
留学生医疗保险，最容易摔跤的是校保和省医保交接的那一棒：加拿大·签证与移民的医疗帖，另一条线上和 接的那 挨着的一篇。
带娃数字游牧，先想清楚教育这一步，签证反而是最好解决的那一环：换个版块看 那一环：加拿大·签证与移民的站内帖。
参考资料
- Devpost 官方作品页：https://devpost.com/software/marlin（2026-09-16：Winner 3rd Place- Cybersecurity: Reinventing Digital Defense (Sponsored by Kindo AI)、技术栈与团队如上、Dylan Vu 2024-10-13 提交）
- 赛事页：https://googlechromeai.devpost.com/
- 营收：赛事作品，无营收数据，本站不做估算；赛后未检索到产品化/商业化公开痕迹
-
赞助商单独设了奖的赛道，就是明摆着的需求；而这五个临时组队的人最对的一招，是没去跟防火墙卷「系统」，专挑「点链接的那个人」下手——虽然它赛后就停在了 Devpost 上。
- 数据口径：Devpost 官方作品页（2026-09-16 抓取）：赛事 Google Chrome Built-in AI Challenge、奖项 Winner 3rd Place- Cybersecurity: Reinventing Digital Defense (Sponsored by Kindo AI)、技术栈 beautiful-soup/chrome/fastapi/kindo-ai/mixtral/pydantic/python/react/tailwind/typescript/vite、五名作者（Elvis Huỳnh/Dylan Vu/Aaron Ang/Priyansh Shah/Charlie Weinberger，多为 UCI 学生）、Dylan Vu 2024-10-13 提交。无营收，无后续商业化公开痕迹。
飞出国编辑部修订 · 2026-09-16。本文为本次修订内容。