一位技术博主在尝试利用 AI Agent 逆向俄罗斯航空网站时遭遇了滑铁卢。尽管动用了包括 GPT 5.4 和 GLM 5.1 在内的先进模型，但在面对浏览器指纹追踪、复杂的单图旋转验证码以及“No Bot”风控机制时，AI 表现得极为脆弱。实验中不仅出现了上下文卡死、任务无限循环等问题，还导致了账号被封禁的风险。该案例深刻揭示了当前 AI Agent 的局限性：虽然具备基础代码能力，但在处理高度混淆的 JS 逻辑和底层指纹对抗时，大模型仍无法替代人类黑客的精细操作，自主完成长周期的复杂任务仍面临巨大技术鸿沟。
