Vibe Coding 安全攻防复盘

数字生命卡兹克复盘 AIHOT 被攻击 48 小时：攻击者先用图片请求踩点，5:58 一分钟请求13万次，6:04-6:07四分钟向图片接口打入236万个请求，峰值一分钟87万次；限流器挡住239万次、拦截率99.95%。真正的问题不是AIHOT图片接口，而是同服务器其他项目产生868万个请求，占满nginx并发上限768，导致真实用户连接失败。

方法沉淀：Vibe Coding 产物上线前要做整机级威胁建模，不能只保护主项目；限流、nginx并发、同机其他服务、反馈接口、数据库写入、飞书通知都要纳入防护。AI适合做日志归因和配置补洞，但操作者必须理解每个专业名词和动作，不能把安全判断完全外包。