开发者用 GPT-6 做安全审计,揪出自建支付系统重大漏洞
petergyang · x · 2026-10-12
开发者 Micky 为教会自建支付系统(因加拿大支付服务费率过高),大量真实资金流经其中。她让 GPT-6 Astra 跑了一次安全审计,结果发现一个若被利用后果严重的安全漏洞,庆幸做了审计。她的原则是:凡是真实用户和真实钱的应用,务必做安全审计;且 agent 绝不接触生产密钥与生产数据。转发者补充:构建可以快,但涉及真钱时的检查值得多花一小时。
「编程与Agent」频道最新
- banteg 开发自定义任务 DSL：一套语法描述全部 50 个原始任务 — banteg · 2026-10-12
- Bittensor 子网 SN33 用技能包让小模型达到前沿级表现 — markjeffrey · 2026-10-12
- Decision 3.0 移植 Core ML：Mac 本地分流千条 PR，每条仅 0.12 秒 — emax · 2026-10-12
- 开发者称3天写出超越Cadence与Synopsys的开源原理图追踪器 — dosco · 2026-10-12
- mitsuhiko 提议把 effect 库并入 code mode,探讨持久化执行 — mitsuhiko · 2026-10-12
- 开源 Buddy 2.1:让 Claude Code 直接操控你的安卓手机 — 3amae404 · 2026-10-12