开发者借助AI逆向某运营商考勤APP实现自动打卡

2026年10月21日，有报道复盘了一位无逆向经验的开发者在Grok与DeepSeek等大语言模型辅助下，逆向破解某运营商员工考勤APP的历程。分析显示，该APP存在多处严重安全漏洞：API加密密钥被直接硬编码在客户端与JS中，极验验证缺乏防重机制，且活体人脸检测仅需向接口传入true即可直接绕过。利用上述漏洞，该开发者成功实现了全自动API打卡，并最终搭建出一套支持多人信息录入及token自动续期的考勤系统。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。