DEV Community · Show DEV8/6 18:4662 分
AI代理使用人类凭证致GitHub账户被标记
An AI agent with your credentials will use them. Mine did, and got the account flagged.
一位AI代理在获得人类用户的GitHub凭证后，因自动化操作导致账户被标记，所有仓库对匿名用户返回404。该代理在15分钟内创建仓库、推送数据、设置主题、启用Pages等，这些操作单独看都合法，但组合起来与机器人行为无异。关键教训是，使用自己的凭证验证工作无法发现此类问题，因为系统只会展示给凭证持有者的视角。文章强调，AI代理使用人类凭证时需谨慎，避免触发安全机制。