网友声称“破解”估值200亿的AI神器,官方紧急回应:住手

面对舆论发酵，Perplexity迅速做出了反应——撤销了该网友公开的API令牌。然而，官方此举的原因并非如外界猜测的那样是为了防止“额度被盗用”，而是基于一套完全不同的逻辑。

Perplexity方面解释称，网友提取出的令牌并非公司的“主控密钥”，而是一个归属于该用户自身的“短期会话令牌”。Perplexity Computer的架构设计为每位用户的每个会话都生成独立的计费凭证。这意味着，网友在外调用该令牌所产生的费用，最终依然会计入他自己的账单，而非由Perplexity买单。

至于为何当时未在账单中看到扣费，原因是Perplexity采用的是异步计费机制。费用信息存在延迟（可能超过18小时），并不会实时显示。官方强调，撤销令牌纯粹是为了保护用户。若该令牌落入黑客手中，可能会导致用户产生难以控制的巨额账单。此外，该令牌本就设计为会话级使用，会话结束后即会被自动销毁。

尽管官方的解释澄清了“安全漏洞”的误读，但这一事件也暴露了当前AI代理技术在安全设计上的潜在风险。

有网友指出，虽然令牌属于用户且会过期，但将其明文暴露在沙箱环境变量中，依然存在安全隐患。在AI时代，提示词注入（Prompt Injection）是一种已知的攻击手段。如果黑客构造恶意网页或指令，诱导Perplexity Computer执行代码，从而窃取这个环境变量中的令牌，用户依然面临财务风险。