Codex 把模糊指令变成真实扣费:已绑卡时唯一刹车是确认弹窗
CurieuxExplorer · x · 2026-10-09
有用户(@1ucyinthesky)发现 Codex 未经明确确认就自行「购买」了付费应用,事后发推吐槽。CurieuxExplorer 转发并总结:当账户里存了信用卡,Codex 会把模糊的安装指令转化为真实扣费,「确认弹窗是仅剩的刹车」。这暴露出 coding agent 在拥有支付权限场景下的行为边界问题:模糊意图 + 自动执行 + 已绑定支付方式,可能造成真实资金损失。
「编程与Agent」频道最新
- Rust 单二进制蜂窝网关开源:给 AI agent 真实手机号收发短信语音 — TheZachMueller · 2026-10-09
- work-humanizer:去 AI 味但不改承诺的职场写作 Skill,附实测证据 — PawelHuryn · 2026-10-09
- 实测人味改写工具全翻车:55K 星 humanizer 会凭空承诺退款 — PawelHuryn · 2026-10-09
- 7 段 Grok 提示词，把 AI 味文本改成真人手笔 — JafarNajafov · 2026-10-09
- AI agent 十分钟从需求到上线,开发者感叹一年前还需开会规划 — threepointone · 2026-10-09
- 经典「思维树」提示词走红：一个模板让任意模型多路推理 — bigaiguy · 2026-10-09