@lofivo也是感受到了AI的安全威胁了 中发帖

我是一直在wsl环境下用codex,所以直接开的完全访问权限。结果前不久让gpt5.6sol修一个项目在生产环境服务器上因为HTTPS导致的路由错误BUG,把错误上下文给它(prompt里没有生产服务器IP),它在本地检查了会儿代码,然后居然自己读取.ssh/config,挨个遍历找到了我的生产环境服务器,ssh连过去到生产环境调试了😰