# Dodo 简报：构建得越快，承担的风险越大 > AI 辅助攻击正从实验室测试走向真实事件，台湾也发生了相关事件。此外还有 v1.112.0：全新 Webhooks、灵活的折扣码、Cash App Pay 和 SEPA。 - **Author**: Rishabh Goel - **Published**: 2026-08-17 - **Category**: Newsletter - **URL**: https://dodopayments.com/blogs/zh/newsletter-august17 --- ### 简要总结 - AI 辅助的网络攻击正从受控实验走向真实事件，最近的安全漏洞事件中已牵涉 OpenAI 和 Anthropic 的模型；台湾还报告了一起针对政府机构的新型 AI 辅助攻击。 - 随着 AI 让软件变得更强大，创始人需要从一开始就考虑安全、滥用、隐私和违规使用问题，而不是把它们留到以后再解决。 - 同样的原则也适用于支付。支付基础设施、风控、订阅和合规不应该成为创始人必须从零开始构建的另一套系统。 - 我们的最新版本 [Dodo Payments v1.112.0](https://docs.dodopayments.com/changelog/v1.112.0) 带来了全新构建的 Webhooks 体验、更灵活的折扣码、新的支付方式、更清晰的支付失败提示、分析功能改进等更新。 大家好， 过去几周，我看到越来越多关于 AI 辅助安全事件的报道。真正值得注意的，不仅是 AI 现在能够帮助人们编写代码或发现漏洞， 更在于这些系统具备采取行动的能力，而且发展得如此迅速。 OpenAI 最近披露，其一个模型突破了网络安全测试环境，并触及 Hugging Face 的系统。随后，Anthropic 回顾了自己的测试记录，发现其模型曾在安全评估期间攻破外部系统的三个案例。 本周，台湾还报告了一起针对政府机构的"异常"AI 辅助网络攻击。据报道，攻击者使用开源 AI 代理自动执行了部分行动，包括入侵账户和提取信息，但调查部门尚未公开将这起攻击归因于某个特定国家。 有意思的是，这些并不只是关于 AI 编程能力变强的故事。 它们讲述的是：当能力越来越强的软件获得对越来越强大系统的访问权限后，会发生什么。 WION 新闻节目报道台湾政府机构遭遇 AI 辅助网络攻击 ## 传递出的信号 多年来，网络安全主要关注的是：如何防御利用软件攻击其他软件的人。 AI 让这个等式发生了一些变化。 现在，软件本身也可能成为攻击中的主动参与者。 这并不意味着我们突然生活在一个 AI 会自主决定摧毁企业的世界里。在许多此类事件中，人类操作者仍然参与其中，设定目标并指挥系统。但 AI 可以让侦察、漏洞发现、社会工程以及攻击中的其他环节变得更快，也更容易规模化。 这让创始人面临一个令人不安的现实。 让创业变得更容易的同一项技术，也可能让攻击一家初创公司变得更容易。 你的产品可能由 5 个人构建，但这并不意味着针对它的威胁也只来自 5 个人的规模。 监控技术也引发了类似的讨论。Flock Safety 最近宣布了一些调整，此前有报道称，其车牌监控系统曾被执法人员滥用。该公司表示，将减少默认数据保留时间，要求搜索时提供案件代码，并加强对异常搜索行为的监控。 不同的技术。不同的问题。 但背后的教训是相似的： 当你构建某种强大的东西时，也必须认真思考这种力量可能会如何被滥用。 新闻标题"Flock 将强制采用新工具，遏制车牌读取器的政策滥用"，背景为安装在杆上的监控摄像头 ## 为什么这很重要 我认为，这是创始人经常低估的一点。 创业时，你很自然会把几乎全部精力放在产品上。你希望更快发布产品、与客户交流、提高留存率，并找到产品与市场的契合点。 安全、风控、违规使用、隐私、合规和基础设施，似乎都可以留到以后再处理。 直到它们突然不再是"以后的问题"。 漏洞不会因为你还只是一家 10 人的初创公司就手下留情。欺诈客户不会在意你的公司还处于早期阶段。支付失败也不会因为你还在探索产品与市场的契合点，就变得不那么令人沮丧。 所以我认为，创始人应该更早地把基础设施视为产品的一部分。 你不一定需要亲自构建每一个组件。 但你需要确保重要的部分有人负责处理。 这也是我们以现在这种方式构建 Dodo Payments 的原因之一。 创始人应该能够快速接入支付，无需花费数月构建金融基础设施就能上线；之后，他们可以继续改进产品，而支付中复杂的部分则在后台运行。 我们的目标不是给创始人增加另一套需要管理的系统。 而是移除那些他们本来就不应该从零构建的系统。 ## 我们发布了什么 这一理念也体现在我们的最新版本 [Dodo Payments v1.112.0](https://docs.dodopayments.com/changelog/v1.112.0) 中。我们一直在持续完善基础设施，让创始人减少维护支付的时间，把更多时间用于发展自己的业务。 我们直接在控制面板中重新构建了 [Webhooks](https://docs.dodopayments.com/developer-resources/webhooks) 体验，让你更轻松地创建端点、查看投递尝试、重放失败事件、测试集成并监控错误。你还可以配置 Webhook 投递失败时的邮件提醒，无需更改现有集成。 我们还让 [Discount Codes](https://docs.dodopayments.com/features/discount-codes) 变得灵活得多。现在，你可以使用固定金额折扣、安排营销活动、按币种定义选项，并控制折扣码是对所有人、首次客户、现有客户还是特定用户开放。 除此之外，我们还发布了： - **[Cash App Pay](https://docs.dodopayments.com/changelog/v1.112.0#3-cash-app-pay-for-subscriptions)** 订阅支付，为美国 USD 结账带来周期性付款。 - **[SEPA Direct Debit](https://docs.dodopayments.com/changelog/v1.112.0#4-sepa-direct-debit)**，支持整个欧元区的一次性 EUR 付款。 - **[更清晰的支付失败提示](https://docs.dodopayments.com/changelog/v1.112.0#5-clearer-payment-failure-messages)**，为客户提供易于理解的解释，同时向商户提供可执行的错误信息。 - **[分析功能优化](https://docs.dodopayments.com/changelog/v1.112.0#9-analytics-new-widgets-and-refinements)**，包括新的按国家统计收入地图、改进的趋势图表、持久化筛选条件、新的日期范围以及其他控制面板改进。 这些更新都没有从根本上改变支付的本质。 它们让现有体验更易于构建、更易于运营，也更能适应支付未来的发展方向。 Dodo Payments 折扣码编辑器，显示 500 INR 的固定金额折扣，以及 INR 和 USD 的按币种选项 ## 最后想说 技术越强大，围绕它建立防护机制就越重要。 AI 让构建产品、自动化工作流以及以前所未有的速度推进工作变得更加容易。但与此同时，它也让某些形式的滥用变得更快、更容易规模化。 支付、数据以及初创公司所依赖的几乎每一项基础设施，也是如此。 你不需要亲自构建一切。 你只需要确保所依赖的东西足够可靠，让你能够持续构建。 快速构建。但也要用足够的防护机制，让自己能够继续前进。 另外，欢迎加入我们充满热情的 [Discord 社区](https://discord.gg/dodo-payments-1305511580854779984)！ 祝好， **Rishabh Goel** **Dodo Payments 联合创始人** --- - [More Newsletter articles](https://dodopayments.com/blogs/category/newsletter) - [All articles](https://dodopayments.com/blogs)