AI 生成代码支付回调未校验，开发者被伪造充值骗走上万美元

独立开发者 gefei55 的产品因 AI 编写的代码存在支付回调校验漏洞，被攻击者通过伪造回调为账户充值积分。一名日本新用户在注册几分钟内连续购买 499.90 美元套餐，9 分钟内下单 9 次，累计 23 个订单、充值超过 1 万美元且仍在继续。