Gemini 推荐拖车公司致信用卡被盗刷 20 笔
diddlysquidler · reddit · 2026-10-01
一位 Reddit 用户讲述：妻子车抛锚后，他让 Gemini 帮忙找拖车公司，直接选了第一个结果，把电话发给妻子。妻子下单并提供了信用卡，支付 250 美元。当晚他收到有人试图把卡绑定到 Google 账户的通知，银行 App 显示约 20 笔来自 Chaturbate、Pizza Hut 等的盗刷。他排查后发现唯一拿到过这张卡的只有那家拖车公司。
事后搜索发现，这家拖车公司没有 Yelp、没有 Google 商家页，唯一痕迹是一个看起来像「一句话 vibe code 出来」的简陋网站，域名类似 pleasanthilltowing.us，地址随机、无任何评价。
作者提醒：这可能是新型诈骗——利用 AI agent 推荐不可信链接。今后他会更谨慎对待 Gemini 或任何 agent 给出的链接，以及野外部署的 agent。
「安全」频道最新
- 世界经济论坛报告:AI 全生命周期儿童安全实操指南 — joannashields · 2026-10-01
- CheatBench 基准发布：量化 AI 智能体何时选择作弊 — cais · 2026-10-01
- Agent 安全心态:除「能做什么」,更要问「被攻破会怎样」 — goyalshaliniuk · 2026-10-01
- AI Agent 五大安全风险:浏览、调用 API 背后的新攻击面 — goyalshaliniuk · 2026-10-01
- Matthew Green 警告：沙箱隔离不足以阻止 agent 蠕虫传播 — Simon Willison · 2026-10-01
- Private AI Proxy 上线 Mac：用硬件证明保护 Agent 代码隐私 — bgmshana · 2026-10-01