AI平台安全实录：故意撤掉验证码，看黑客如何攻克支付防线

这篇文章揭示了AI基础设施平台glama.ai进行的一项独特安全实验。为了验证系统的极限防御能力，开发者故意禁用了hCaptcha等前端安全验证，主动“放行”攻击者，使其抵达设置支付意图的关键环节。这种看似危险的操作，实则是一次针对核心支付层防护的实战压力测试。通过观察黑客在绕过外围防线后如何尝试突破速率限制和专项检查，团队获得了宝贵的攻击者行为数据，为构建更坚固的纵深防御体系提供了重要参考。