AI Agent 安全危机:Gas Town 被曝“偷用”用户 LLM 额度与账号提交 PR

GitHub 上的一篇帖子指控开源项目 Gas Town 在未告知用户的情况下,默认开启了“向上游贡献”的工作流。该软件会利用用户本地的 LLM 配额(如 Claude)和 GitHub 凭证,自动监控并修复官方仓库的 Issue,甚至以用户身份提交 PR。这意味着用户在不知情中消耗自己的付费资源为开发者修 Bug。由于缺乏披露且非默认可选,这一行为引发了严重的信任危机,暴露了 AI Agent 时代软件供应链的安全盲区。

原文链接:Hacker News

C code80.ai · AI 编码 API 聚合 Claude / GPT 多模型统一接入,稳定不限速,按量计费,几行配置接入 Claude Code。 了解一下 ›

抢沙发

评论前必须登录!

立即登录   注册