AI 写的支付回调漏洞被人伪造充值,一晚骗走上万美刀积分
gefei55 · x · 2026-10-26
开发者 gefei55 自述翻车：产品用 AI 写的代码存在漏洞——充值回调未做校验，被攻击者伪造回调成功给账户加积分。该新注册用户持续充值刷单，已累计 23 个订单、一万多美元的异常充值，作者已紧急让 AI 修复 Bug。
教训：AI 生成的支付/回调代码必须人工审计校验逻辑，回调验签缺失是经典可利用点。
所属事件:AI 代码支付回调存漏洞，开发者一夜被伪造充值骗走上万美元(2 条相关)→
「编程与Agent」频道最新
- 工具调用成功≠决策正确：agent 可靠性该怎么评估 — djgoel123 · 2026-10-26
- OpenClaw 发布 v2026.10.7：61 个 PR、54 位贡献者 — heyneighbor · 2026-10-26
- TokenSpeed 三层三种语言:C++ 保正确、Rust 提性能、Python 粘合 — zhyncs42 · 2026-10-26
- IBM 开源 MCP 网关 ContextForge:统一接入 MCP/A2A/REST API — tristanbob · 2026-10-26
- 四款 RAG 重排器实测：小 Cross-Encoder 反而把正确答案挤出 Top 5 — Affectionate_Slip654 · 2026-10-26
- Opus 5.5 编排 Sonnet 子代理，high 档反而比 Opus medium 更贵 — Odd-Shift-640 · 2026-10-26