# Dodo 简报：你上周信任的 AI 工具刚刚被攻破 > 一个 Roblox 破解脚本引发了与 Vercel 相关的数据泄露事件，暴露出 AI 工具如何扩大攻击面。我们将分析为什么安全如今已成为系统级问题，以及我们推出了哪些功能来让支付保持可靠和值得信赖。 - **Author**: Rishabh Goel - **Published**: 2026-04-24 - **Category**: Newsletter - **URL**: https://dodopayments.com/blogs/zh/newsletter-april24 --- **简要总结：** - 一组被攻破的凭证导致了一起涉及 Vercel 的数据泄露事件，问题不在于代码，而在于信任。 - 随着 AI 工具不断发展，攻击面也在扩大----安全如今已成为系统级问题。 - 这对支付来说更加关键，因为信任和数据完整性会直接影响收入。 - 我们持续强化系统，降低整个支付生命周期中的风险。 - 我们最近也推出了一些改进，接下来还会有更大的更新。 **大家好，** 本周早些时候，我看到了一条引起我注意的推文。 据悉，Vercel 事件一开始根本不是一次直接攻击，而是从上游某处开始的。某家 Vercel 所依赖的公司的员工，在工作电脑上下载了一个 Roblox 破解脚本。结果发现，这个脚本包含信息窃取程序，最终提取了 OAuth 令牌，并被用于访问相连的系统。 乍一听，这几乎有些荒谬。但越是深入思考，就越让人感到不安。 这不是一次针对基础设施的复杂攻击，而是在错误的地方执行了一个简单操作，然后悄无声息地沿着信任链扩散，直到触及一个规模大得多的系统。 而这正是最值得关注的地方。 ## 重要信号 这里发生的事情并不是孤立事件。随着软件之间的连接越来越紧密，这种模式正变得越来越常见。 在这起事件中，攻击者并没有直接攻击 Vercel，而是通过一个获得了广泛访问权限的第三方 AI 工具发起攻击。这个工具被攻破后，就成了进入其他系统的桥梁。 这就是现代攻击的样子。它们不会从正门强行突破，而是通过为便利而设计的互联系统、权限和集成不断移动。 通过相互连接的第三方 AI 工具扩散的供应链数据泄露 真正的转变正发生在这里。 很长一段时间里，安全都被视为边界问题----保护系统、确保代码安全、控制访问。但在一个由 AI 驱动、工具不断彼此连接的生态中，边界已经不再真正存在。 每一次集成都在扩大你的攻击面。每一项授予的权限都可能成为入口。 这些系统越强大，信任就越脆弱。而与性能问题不同，安全故障不会逐渐恶化。 它们会在一瞬间全面失效。 ## 如何看待这个问题 如果你正在这样的环境中构建产品，可以从以下几个方面着手： 1. **把访问权限视为风险，而不只是功能。** 每个 API 密钥、OAuth 权限或集成都带来便利，但也会引入风险。访问权限应严格限定范围，并经常重新审视，而不是宽泛授予后就置之不理。 2. **假设链路中的某个环节终将被攻破。** 你或许能很好地保护自己的系统，但无法控制每个外部依赖。设计系统时，要假设上游或下游的某个环节可能遭到入侵。 3. **将影响范围降到最低。** 出现问题时，损害应被控制在有限范围内。这意味着隔离系统、限制权限，并避免设置会让所有内容同时暴露的单点故障。 4. **持续监控，而不是定期检查。** 安全不是一次性配置，而是持续进行的过程。日志、告警和异常检测比静态配置更加重要。 5. **围绕信任构建，而不只是实现功能。** 在支付这类系统中，可靠性还不够。用户将敏感数据交给你，而这种信任非常脆弱。安全不只是保护措施，也是产品体验的一部分。 限制访问权限范围并控制影响范围的安全原则 ## 这对支付意味着什么 涉及支付时，这一点就更加重要。 因为支付并不是系统中的普通功能。它处于资金、身份和合规的交汇点。这里出现故障，影响的不只是功能，还会影响信任、收入，在许多情况下还会带来法律风险。 如果支付系统遭到入侵，影响不会局限于某个点，而是会在用户、交易和业务运营之间层层扩散。 因此，支付安全不是可选项，也不能等到出问题后才被动应对。 它必须从系统底层开始构建。 ## 并行发生的转变 大约在同一时间，另一条新闻也引起了我的注意。 SpaceX 目前正与 Cursor 密切合作，并可以选择以极高估值收购这家公司。这里真正值得关注的不只是数字，而是它所传达的信号。 AI 工具正深度融入关键系统的构建和运维方式。那些提升生产力的工具，如今已经成为核心开发流程的一部分。 这让它们变得极其强大，但也使它们成为信任链的一环。 这意味着，同一个问题适用于所有场景： 不只是*它运行得有多好？*而是*你有多信任它在自己系统中的表现？* AI 编程工具成为关键系统信任链的一部分 ## 我们推出的功能 我们非常认真地对待这件事。 构建支付基础设施时，安全性和可靠性不能被视为一次性配置。它们必须随着系统本身持续演进。 一方面，我们专注于让系统在真实场景中更具韧性，尤其是改进故障处理和恢复机制。我们推出了[弃购购物车恢复](https://docs.dodopayments.com/changelog/v1.94.0#1-abandoned-cart-recovery)，帮助用户在中途离开后重新回到支付流程；同时推出了[订阅催缴](https://docs.dodopayments.com/changelog/v1.94.0#2-subscription-dunning)，自动重试失败的支付，挽回原本可能流失的收入。 与此同时，我们也在确保系统本身始终可靠。我们的基础设施旨在保持稳定的正常运行时间，让支付在最关键的时候也能顺利完成，不受中断影响。 此外，我们还加入了**实时风控检测**，在可疑交易发生前识别并拦截它们，并持续满足 [PCI 合规](https://docs.dodopayments.com/miscellaneous/subscription-migration#pci-dss-compliance-verification)要求，确保所有支付数据符合最高安全标准。 因为支付不只是让交易能够发生。 更重要的是确保交易能够安全、可靠，并且每一次都顺利完成。 我们也会继续沿着这个方向构建。接下来还有一些令人期待的更新，我们会在下一期通讯中分享更多内容。 ## 最后一点想法 Vercel 事件并不是由某一个单独的错误造成的，而是展示了当信任在某个环节被打破时，互联系统会如何运行。 随着软件变得更加可组合，并越来越由 AI 驱动，安全不再是可以额外叠加的一层。 它会成为系统设计方式的一部分。因为归根结底，最强大的系统不只是运行良好的系统。 而是你可以信任它持续运行的系统。 在结束之前，这里是本期的第 4 个、也是最后一个谜语： _"我是最后的时刻，犹豫与行动在这里相遇。一次点击，一秒钟，一种感觉，一切就此改变。_ _**我是什么？**"_ 知道答案了吗？在本月最后一期之前，请先保守秘密。全部答对，就有奖励等着你。 另外，也欢迎加入我们温暖的 [Discord 社区](https://discord.gg/dodo-payments-1305511580854779984)！ 祝好， Rishabh Goel 联合创始人， **Dodo Payments** --- - [More Newsletter articles](https://dodopayments.com/blogs/category/newsletter) - [All articles](https://dodopayments.com/blogs)