近日，一位开发者在技术社区 Linux.do 发帖反馈，其在使用 AI 辅助编程工具 Antigravity 进行远程 SSH 连接 AWS 实例的操作后，关联的 Google 学生账号遭到平台“秒封”，且未收到任何预先警告。据该开发者描述，这是其在 AWS 上部署服务时的常规操作，但在使用 Antigravity 建立 SSH 连接后不久，账号即被 Google 安全系统判定违规并直接停用。该事件引发了关于 AI 编程工具与平台风控系统冲突的讨论。Google 账号风控系统以严厉著称，对于非标准登录行为、自动化脚本流量具有极高的敏感度。Antigravity 等新兴 AI 开发工具在执行远程操作时，其产生的流量特征或行为模式可能被平台识别为异常机器人行为或潜在的安全威胁，从而导致误杀。目前尚不清楚 Google 是否针对特定 AI 工具进行了针对性拦截，但这一案例揭示了开发者在享受 AI 带来的效率提升时，面临着传统账号风控策略带来的潜在风险。
事件分析
从技术层面分析，此次封号事件本质上是新兴 AI Agent 行为模式与传统网络安全风控策略的错位。Antigravity 等 AI 代理工具在执行代码或建立连接时，其请求频率、加密握手方式或数据包特征可能与人类操作存在显著差异，进而触发了 Google 基于异常检测的自动化风控机制。这一现象预示着，随着 AI 开发工具的普及，云服务商与身份提供商（IdP）的安全策略面临新的挑战。现有的风控模型主要依赖规则引擎和行为分析，若不能及时区分“辅助开发的 AI”与“恶意攻击的 Bot”，未来此类“误伤”事件将频发，开发者可能需要更精细的隧道代理或 VPC 配置来规避此类基于流量的封禁。
💡 核心观点：AI Agent 的非人类流量特征正在引发新一轮风控博弈，传统安全策略亟待升级以适配自动化开发新时代。
原文链接：Linux.do
