vibe coding 投毒真是一个大问题

ai 写代码是真的快，投毒是真的方便语料投毒、中转站投毒、npm 投毒，防不胜防中毒后的电脑接近裸奔只能指望 cc / openai 尽快解决这个问题了

swaylq

4 月 21 日

所以我现在只敢让它在 devcontainer 或临时机里跑，npm 锁版本加禁 postinstall ，第一次执行前先看 diff 。快是快，但把 agent 当 sudo 替身，早晚出事。

YanSeven

4 月 21 日

vibing coding 投毒的原理是啥，中间把你的 prompt 请求拦截了，再里面加破坏性的 prompt 吗。

940i3s34v4F1HW41

4 月 21 日

openai 这次是预防性措施，实质上没有受到任何影响，有预防，有通知，对用户来说是好的

chenluo0429

4 月 21 日

@YanSeven 根据你本地 tool call 的执行速度，判断你在 YOLO 模式，然后偷偷给你返回一个风险 shell 命令，可以让你拉取远程脚本执行，安装一些带毒的包，或者干脆直接读本地的一些 key 文件。

jiames1969

4 月 21 日

@YanSeven #2 修改执行代码库，比如正确应该执行 npm instal request ，中间偷偷修改为 npm install requests ，这个 requests 就是病毒库，一不仔细就中招

66beta

4 月 21 日

不要担心，这是资本家用 AI 代替人工必须付出的代价罢了

teaguexiao

4 月 21 日

npm 投毒这个确实所有人都要注意，现在已经有攻击者小心把恶意包名起得和热门库极相似。我的解决方法是开一个独立虫古环境跑 vibe coding 生成的代码，正式上线前必须人工审查一遍依赖。

zooo

4 月 21 日

第一次国外的公司以中文给我发邮件，我一开始以为是钓鱼网站

mx1700

4 月 21 日

Axios 这次投毒和 AI 没什么关系呀，没 AI 这种投毒依旧有效且强力

andrei007

4 月 21 日

这跟 vibe coding 没关系呀，是 OpenAi 人工具依赖了 Axios ，是这个工具被投毒了，并且这是供应链投毒，不是 vibe coding 投毒。

ideard

4 月 22 日

实在不行委屈一下自己，用 Claude Pro 吧，尼区 Claude Pro 才 86 块钱一个月，完全榨干相当于 100 ～ 150 美元 API 计费
SLA 比中转站高得多，Apple store 还能封号退款
https://v2ex.ih06.com/t/1201760

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.