据Linux.do社区用户反馈,AI客户端应用Antigravity被曝出一个严重的逻辑漏洞。用户发现,在1.11.17等旧版本中,部分未完成手机号验证的账号并未被拦截,反而能够绕过验证窗口正常使用。更令人惊讶的是,这些账号在使用AI服务时不会被扣除额度,实际上实现了“无限使用”。该漏洞源于此前批量封号时验证流程的疏忽,暴露了该客户端在账号风控与服务端计费校验上的严重缺失。
原文链接:Linux.do
据Linux.do社区用户反馈,AI客户端应用Antigravity被曝出一个严重的逻辑漏洞。用户发现,在1.11.17等旧版本中,部分未完成手机号验证的账号并未被拦截,反而能够绕过验证窗口正常使用。更令人惊讶的是,这些账号在使用AI服务时不会被扣除额度,实际上实现了“无限使用”。该漏洞源于此前批量封号时验证流程的疏忽,暴露了该客户端在账号风控与服务端计费校验上的严重缺失。
原文链接:Linux.do
评论前必须登录!
立即登录 注册