Trường hợp ảo giác này có chút kinh điển, tôi cũng đã gặp không ít lần, nhưng trong môi trường sản xuất thì không phụ thuộc vào AI như vậy…😂 Người dùng Vercel này đã sử dụng 🦞OpenClaw để hoàn thành quy trình phát triển, mô hình sử dụng là Opus 4.6. Người dùng này đột nhiên phát hiện một kho mã nguồn mở GitHub không rõ, đã được triển khai vào dự án của họ. Sau khi kiểm tra, phát hiện rằng Opus 4.6 đã ảo giác ra một ID kho công khai, sau đó gọi API liên quan của Vercel để triển khai nó… May mắn thay, không gây ra hậu quả xấu nào. Trường hợp này rất kinh điển, tôi chuẩn bị sau này sẽ thêm một dòng hướng dẫn thực hành an toàn tối giản cho OpenClaw như sau: Bất kỳ cuộc gọi API nào liên quan đến ID tài nguyên bên ngoài, phải được xác minh trước thông qua API truy vấn của nền tảng tương ứng về sự tồn tại và quyền sở hữu của ID đó…