跨境Ai视界 
最近我的 PayPal 被盗刷了三笔，合计 2006.18 元。从发现异常到三笔交易都有处理结果，折腾了六天。目前一笔撤销，两笔全额退款，PayPal 端已经处理完成，银行端的入账还要再核对。
钱的事情暂时有了结果，但回头查整个过程，我发现自己当时做了一个很普通的动作：网页给了一条命令，我复制到终端，按了回车，然后继续做自己的事。
说实话，当时根本没觉得有什么问题。十多天后发生盗刷，再回头看那次操作，感觉就完全不一样了。
当时只想着，赶紧把这一步做完
那天我在用 Ego Lite，让 AI 帮我找目录站、提交网站外链。本来是一个很日常的推广工作，中间一个网站却跳到了无关的下载页面，接着要求我去终端运行命令。
我照做了，做完以后还告诉 AI：弄好了，可以继续。
现在回头看这句话，其实挺能说明我当时的状态。我没有认真想这个要求合不合理，只是觉得流程卡在这里了，那就先把这一步处理掉，后面还有事情要做。
但提交一个网站外链，为什么需要在自己的电脑上运行陌生代码？这个问题现在看很明显，当时却直接过去了。
后来解读那条命令，才知道它做的事情，是从陌生网址下载内容，再交给终端执行。完整命令就不贴了，排查的时候也没有再次运行。
我把网页提出的要求，当成了完成工作的必要步骤。 前面一直在正常做事，到这一步的时候，我也就顺着做下去了。
有 AI 在旁边，我也会默认它看过了
命令是我自己执行的，这一点很清楚。但这次也让我发现了自己用 AI 时的一个习惯：有它一路帮忙操作，我会下意识觉得，它应该看过了，有问题大概会提醒我。
实际回看记录，AI 已经看到页面跳到了无关的下载站。在我说自己完成终端操作以后，它没有继续问我到底执行了什么，就接着往下做任务了。
我以为有问题它会提醒，它又接着推进任务，这一步就这么过去了。
这里也要讲清楚，目前的线索不能证明 Ego Lite 存在软件漏洞。能明确追查到的入口线索，是网页诱导我执行的那条命令。
但对我来说，这次确实改变了我对自动化的要求。任务能不能顺利做完当然重要，做到一半突然要安装程序、运行命令、开放高权限，这一步也得单独拿出来看。它跟原来的任务到底有什么关系，为什么需要这么做？
我自己也一样。不能一看到流程卡住，第一反应就是赶紧处理掉，好让它继续。
密码改了，电脑里的程序还在跑
十多天后，PayPal 在不到一小时里出现了三笔异常交易：5 美元的捐款、86.29 新元的游戏订单，还有一笔 189 欧元的服饰品牌订单。
三笔都不是我操作的，最后一笔用的还是完全陌生的海外收货人和地址。
我改了密码，开启双重验证和通行密钥，再继续查电脑。结果找到一个冒充系统组件的恶意程序：能自动启动，有较高权限，还能控制浏览器。排查时也发现了一个隐藏浏览器，它复制过我的浏览器资料。
早上改过密码，下午这个程序仍然在运行。
到这里，我才意识到只处理账号还不够。密码改了，电脑里面已经在跑的东西并没有跟着消失，这两边都要查。
后面先把证据留好，再停止、隔离程序，移除自启动和相关权限。复查时，没有再发现这个已识别的程序运行。但这也只能说明这部分的处置结果，其他账号有没有受影响、哪些资料可能泄露，还需要继续检查。
跟 PayPal 解释，也得把证据整理清楚
调查里有一条比较有联系的记录：那个隐藏浏览器，访问过异常游戏订单对应的下载页面。
不过，这条记录出现在付款之后。所以它能把那笔订单和本机后续活动联系起来，还不能直接还原钱到底是怎么付出去的。这一点，在整理材料的时候也要写清楚。
我把这些发现整理成英文说明和一页 PDF，补交给 PayPal。发现了什么、什么时候发生、后面怎么处理，能确定的写进去，暂时无法确定的也说清楚。
这份材料能补上的，是电脑本身已经被入侵这个背景。恶意程序的运行时间覆盖了异常付款时段，浏览器里也有相关活动记录。即使某些记录看起来来自熟悉的设备，或者用了已有的登录状态，也不能直接说明付款就是我本人同意的。
客服后来确认，说明和 PDF 都已经加入原案件。10 月 9 日，PayPal 认定剩下两笔付款未经授权，支持全额退款。金额最大的一笔，此前已经撤销。
这份材料到底起了多大作用，我不知道，PayPal 也没有公开裁定依据。但至少我能把发生了什么讲具体，把能核查的东西交上去。
现在回头想，如果一发现异常，就只想着赶紧删文件、清记录，后面再要解释这件事，会麻烦很多。
AI 还是会继续用，但有些地方得停一下
这次的经历其实挺复杂。出事之前，AI 没有及时提醒；出事之后，查记录、整理证据、核对退款，它又确实帮了不少忙。
所以我还是会继续用 AI 做自动化。只是以后再碰到类似情况，我会先停一下，看看这一步到底在做什么。
尤其是本来只在网页上做事，突然要我去终端执行命令。用途还没搞清楚，就不能因为它挡住了工作进度，直接复制过去运行。发现异常以后，也要记得把证据留下来，后面排查和解释都用得上。
这篇记录的是我自己的一次踩坑，也不能当成一套照着做就保证退款的方法。钱在 PayPal 端有了处理结果，银行入账和其他账号的检查还得继续。
当时只想着把眼前那一步赶紧做完，结果后面花了好几天，回头查自己到底做了什么。这个教训，还是记下来。
记录更新于 2026 年 10 月 9 日。人民币金额按原交易折算，银行端实际入账另行核对。文中省略完整命令、个人身份信息、账户及案件编号、收货信息和本机标识。
我是 Terry，持续关注 AI、跨境电商和 Agent SaaS 的真实业务实践。
