开发者自述 AI 编写的支付回调未做校验，被伪造充值刷出 23 单超 1 万美元

独立开发者 gefei55 自述其产品由 AI 编写的支付回调未做校验，被攻击者伪造回调成功给账户加积分。一名新注册的日本用户在注册几分钟内连续购买 499.90 美元套餐，9 分钟内下了 9 单，目前已累计 23 个订单、充值超一万美元且仍在继续。