BBC揭露熱門AI編碼平台存在嚴重未修復安全漏洞

BBC獲知一款熱門人工智慧編碼平台存在嚴重且尚未修復的網路安全風險。 Orchids 是一種所謂的「情境編碼」工具，意指非技術人員可透過在聊天機器人中輸入文字提示，來建立應用程式和遊戲。 此類平台近幾個月來急速竄紅，常被視為人工智慧如何快速且廉價完成各類專業服務的早期範例。 但專家指出，Orchids 極易遭駭客入侵的特性，凸顯了為求便利而讓人工智慧機器人深度存取我們電腦所隱含的風險。 BBC 多次向該公司徵詢意見，但未獲回覆。 Orchids 宣稱擁有百萬用戶，並聲稱獲谷歌、Uber 和亞馬遜等頂尖企業採用。 根據 App Bench 及其他分析機構評比，該平台在情境編碼的某些層面獲評最佳程式。 網路安全研究員艾提札·穆辛（Etizaz Mohsin）向 BBC 演示了其安全漏洞。 我將 Orchids 桌面應用程式下載至專門用於實驗的備用筆電，並啟動一個情境編碼專案進行測試。 我請 Orchids 協助我撰寫以 BBC 新聞網站為基礎的電腦遊戲程式碼。 AI 助理隨即自動在螢幕上編譯程式碼，而毫無經驗的我完全無法理解這些程式。 利用一個未公開的網路安全弱點，穆辛得以存取我的專案，並檢視與編輯所有程式碼。 他接著在數千行程式碼中某處，未經我知曉地新增了一行小型程式碼。 這似乎讓他取得我電腦的控制權——不久後，桌面出現名為「Joe is hacked」的記事本檔案，且桌面背景被更換成人工智慧駭客的圖像。 此駭客行為對該平台數萬項專案的影響顯而易見。 惡意駭客能輕易在我的裝置安裝病毒，而我無需採取任何行動。 我或我公司的私人或財務資料可能遭竊取。 攻擊者能存取我的上網紀錄，甚至透過鏡頭和麥克風進行監視。 多數駭客攻擊需被害人下載惡意軟體，或受騙提供登入資訊。 這次攻擊卻無需被害人參與——亦即所謂的零點擊攻擊。 「情境編碼革命已為開發者與工具的互動方式帶來根本轉變，這種轉變更創造出前所未有的全新安全漏洞類型，」穆辛向我表示。 「依賴人工智慧代勞的概念本身便伴隨著重大風險。」 32 歲的穆辛來自巴基斯坦，現居英國。他擁有發現軟體危險漏洞的紀錄，包括針對臭名昭著的飛馬間諜軟體進行研究。 他表示，自己在 2025 年 12 月進行情境編碼實驗時發現此漏洞，此後數週透過電子郵件、LinkedIn 及 Discord 發送約十則訊息，試圖聯繫 Orchids 未果。 Orchids 團隊本週終於回覆，聲稱「可能遺漏」其警告，因團隊「訊息過載」。 這家總部位於舊金山的公司 LinkedIn 頁面顯示，該公司成立於 2025 年，員工少於 10 人。 穆辛表示，目前僅在 Orchids 發現此漏洞，尚未在 Claude Code、Cursor、Windsurf 和 Lovable 等其他情境編碼平台發現。 不過專家強調，此事件應視為警訊。 「情境編碼的主要安全隱患在於，若缺乏紀律、文件紀錄與審查，此類程式碼在攻擊下往往失效，」阿爾斯特大學網路安全教授凱文·柯倫（Kevin Curran）表示。 能為我們執行複雜任務的自動化人工智慧工具——即所謂的代理型人工智慧（agentic AI）——日益成為新聞焦點。 近期一例即為走紅的 Clawbot 代理程式，又稱 Moltbot 或 Open Claw。 此人工智慧機器人幾乎無需人工介入，即可在使用者裝置上執行任務，例如發送 WhatsApp 訊息或管理日曆。 預估這款免費人工智慧代理程式已被數十萬人下載，且深度存取用戶電腦——但也意味著潛在安全風險與缺陷眾多。 網路安全公司 NordPass 產品主管卡羅利斯·阿巴恰烏斯卡斯（Karolis Arbaciauskas）提醒民眾應謹慎。 「雖然好奇觀測人工智慧代理程式在缺乏安全防護時能做什麼很吸引人，但此類存取權限也極度不安全，」他表示。 他建議將這些工具運行在獨立專用設備上，並使用一次性帳號進行實驗。