AI 代码支付回调存漏洞，开发者一夜被伪造充值骗走上万美元

独立开发者 gefei55 自述翻车：其产品由 AI 编写的代码存在漏洞，充值回调未做校验，被攻击者伪造回调成功给账户加积分。一名新注册的日本用户在注册几分钟内即开始连续购买 499.90 美元套餐，9 分钟内下了 9 单，目前已累计 23 个订单、充值超一万美元且仍在继续，开发者对此哭笑不得。

2026-10-26 ~ 2026-10-26 · 2 条相关

• 独立开发者慌了:新注册用户连下 23 单狂充一万多美元 — gefei55 · 2026-10-26
• AI 写的支付回调漏洞被人伪造充值,一晚骗走上万美刀积分 — gefei55 · 2026-10-26