一个周末完成数月工作量！借助 AI 反击网站垃圾注册攻击，成本低效果好

事件背景约一个月前主网站遭新攻击垃圾邮件发送者利用用户名字段填充虚假域名和加密诱饵WordPress 以数千封“新用户注册”邮件转发给开发者。当时服务器用的商业安全产品未起作用。开发者是 WordPress 安全插件开发者决定在现有插件中构建垃圾邮件安全功能。截取 Gmail 数百封垃圾邮件输入 Codex 编写缓解程序部署后问题不到一小时平息。但上周攻击又猖獗开发者认为坏人在用 AI 加深探测。反击过程周五晚托管服务提供商告知网站数据库增长有数千次注册失败用户账户仪表盘堵塞。周末开发者决定用 Claude Cowork 和 OpenAI Codex 反击构建更强大缓解功能。开发者有强大 WordPress 网站安全产品副业项目去年用 Codex 提升功能还使用每月 100 美元 Max 级别的 Claude Code 开发苹果生态系统产品。因攻击在 WordPress 网站Codex 负责该项目但开发者不想花额外钱升级 ChatGPT 级别让 Claude Cowork 处理非代码部分Codex 编写代码。反击先进行网络安全打地鼠游戏之前已采取多种措施仍有垃圾邮件发送者。开发者决定部署 AI分工让 Claude 诊断审查Codex 编写代码。Claude Cowork 发现网站八个漏洞还发现垃圾账户信号和垃圾邮件发送者将 URL 填入个人简介字段。Claude 帮助确定漏洞点和新功能编写提示让 Codex 修复漏洞第一次提示代码有破坏性重新编写后有帮助。Codex 编码与使用情况Codex 是 OpenAI 编码工具在每月 20 美元 ChatGPT Plus 级别可用。开发者想看看能否仅用现有订阅构建缓解代码。使用 Codex 构建三个主要系统增加检测垃圾邮件信号在所有可能注册路径添加注册 CAPTCHA添加大规模、多阶段垃圾账户清理工具。周末编码紧张周六两次被 Codex 拒之门外点击“重置使用”可继续编码每次重置约获 45 分钟编码时间。周日进行测试删除数据库副本中的账户和记录每次测试约需两小时。周日下午部署新模块后没再看到账户垃圾信息清理后删除部分用户账户和用户元记录让托管服务提供商满意能访问用户账户仪表盘。Codex 使用费用分析开发者惊讶每月 20 美元 ChatGPT Plus 账户能完成很多工作。6 月 11 日OpenAI 推出重置功能符合条件的 Plus 和 Pro 用户获一次免费重置重置与购买信用分开累积重置 30 天过期。使用量按令牌计算通过信用和订阅出售。Codex 告知周末编码用 166,806,884 个令牌按 API 费率付费需 146 美元估计使用 3,651 个信用ChatGPT 短窗口配额约 500 个信用需购买约 3,100 个信用才能继续工作。升级到每月 100 美元 Pro 级别Codex 估计可能提供约 40,000 个 Codex 信用但 OpenAI 未公开保证。实际上从每月 20 美元 Plus 级别升级到每月 100 美元 Pro 级别价格增加 80 美元更清晰比较是 80 美元升级费用与约 124 美元额外信用费用。成果与感受这个周末开发者与 Codex 合作添加 4,700 行代码删除 170 行净增 4,530 行代码涉及 138 个新程序函数还有 CSS、HTML 代码等工作。全职有经验程序员可能需 25 到 45 个工作日甚至八周Claude 数据库分析工作还需额外四到五天但开发者一个周末完成所有工作是每月花 120 美元使用 Claude 和 ChatGPT 的成果。借助 AI 编码并非让 AI 包办一切开发者需在两个 AI 间切换积极监督参与。Codex 和 Claude 都犯过错误但不能低估完成的工作量。开发者过去解决服务器问题总是独自面对这次能与 AI 团队合作协作带来很大改变最终不再孤单。经过这个紧张周末开发者很累但觉得应对网络攻击危机有趣。