標題: Orchids AI 編碼平台曝安全漏洞，駭客可無需互動遠距控制電腦 [列印本頁] 作者: 陽光色叔 時間: 2026-2-17 18:00:32 標題: Orchids AI 編碼平台曝安全漏洞，駭客可無需互動遠距控制電腦
在最近的報導中，英國廣播公司（BBC）揭露一個流行的 AI 編碼平台 Orchids 存在重大網路安全風險。這款氛圍編碼（vibe coding）工具，允許沒有技術背景的用戶透過簡單的文字提示建立應用程式和遊戲，卻因安全漏洞引發擔憂。
網路安全研究員 Etizaz Mohsin 展示了這項漏洞。他在一台用於實驗的備用筆記型電腦上測試，並透過 Orchids 的聊天機器人介面，在 AI 生成的程式碼中插入一個極小的變更，導致平台自動執行惡意指令：在桌面建立名為「Joe is hacked」的檔案，並將桌布更換為顯示機器人頭像，同時出現「你被駭客入侵」的訊息。