阿里云员工用 AI 生成虚假回应糊弄客户？ AI 不应如此应用！

[Hozoy]

起因：由于 OSS 在绑定自定义域名后，不支持停用默认域名。由于 OSS 流量费要高于 CDN 流量费用，如果默认域名泄露后，可能会造成资损。

故我找在线售后寻求解决方案，售后提供一个方案为创建私有链接即可解决问题，但我测试自定义域名私有链接换成默认域名后仍然可以访问。售后随后核实私有链接验签的确不包含域名，让我去阿里云-聆听中提供功能建议，所以我就创建了一个建议： https://connect.console.aliyun.com/connect/detail/458940

https://i.imgur.com/aYSwODB.png

有意思的来了，一个“管理员”首先发了“您的建议已提交至产品团队进一步评估”，随后过了半小时，我收到了自称是来自产品团队的回应：

您好，感谢您的反馈，经过产品团队评估确认，要确保无法通过 OSS 默认域名访问您的 Bucket 文件，需结合权限控制和访问策略配置。以下是具体步骤：

1. 设置 Bucket 为私有权限
确保 Bucket 的访问权限为私有 ，禁止公共读写：

2. 配置 Bucket Policy 限制访问域名
通过 Bucket Policy 限制仅允许自定义域名访问：


3. 生成预签名 URL 时强制使用自定义域名
在代码中生成预签名 URL 时，指定自定义域名作为端点：


4. 验证配置
测试默认域名 ：尝试用 OSS 默认域名（如 your-bucket-name.oss-cn-hangzhou.aliyuncs.com ）访问文件，应返回 403 Forbidden 。
测试自定义域名 ：使用生成的预签名 URL （含自定义域名）访问文件，应正常下载。

注意事项：
预签名 URL 时效性 ：已生成的默认域名预签名 URL 在有效期内仍可访问，需等待其过期或手动撤销 AK 权限。
CDN 加速 ：若使用 CDN ，需额外配置 CDN 的访问控制（如 Referer 白名单），确保回源请求也符合规则。
通过以上配置，可有效禁止通过 OSS 默认域名访问文件，仅允许通过自定义域名的授权链接访问。 希望你能持续关注聆听平台，提交更多优质建议。

同时我的建议被打上“未采纳”的状态。

我看到回复，我直接笑了，这不就是典型的 AI 的回复吗？我当时还惊讶这个问题竟然有解决方案？于是我就按照这个 AI 给的步骤去操作，然后发现 Bucket Policy 根本就没有仅允许自定义域名访问这个策略。然后这个回答还装作是“产品团队评估确认”过的，我直接震惊了。

我在这个问题上花了很多时间，建议都是精心斟酌过的，结果工作人员就随便使用 AI“糊弄”一下用户就可以了？并且关键是 AI 生成的内容根本就是凭空捏造的，工作人员竟然连核实步骤都没有核实就直接发给客户。并且还自称回应来自“产品团队”，我不相信真正的 OSS 产品团队评估后会给我这样的回应。

随后我再次找在线售后，在线售后首先承认 Bucket Policy 没有仅允许自定义域名访问这个策略，并且指出目前没有办法禁用默认域名的使用。

针对聆听的回复，在线售后说这个管理员回复是“这个是研发的改进方案，这个还需要产改评估哈”

https://i.imgur.com/ougb27p.png

我肯定不相信研发的改进方案是半小时内 AI 生成的，并且是通过“产品团队”评估过的，并且还给用户回应时丝毫没有说这个是改进方案。

所以这个在线售后也是全靠“臆想”出来的？所以我直接问“这个是你和 oss 团队核实过的结果？还是你和那个管理员核实的结果？”然后他说打不开我的 URL ，我当场用浏览器隐私模式使用另外一个阿里云账号查看这个 URL ，发现可以正常浏览。所以他说的打不开 URL 我又很疑惑，不过他之后就说需要和工程师核实一下。

https://i.imgur.com/lGaxJJ7.png

随后在线售后昨晚创了一个“聆听”的工单，截止到发帖时，这个工单还是没有任何处理进度。

总结一下槽点：

1. 在线售后专业性太低。第一次进线提供的解决方案我当场测试无效，又反馈工程师后才给出准确信息。

2. 功能反馈链路长，无效浪费客户时间。第一次进线后让我去“聆听”上反馈，而我所描述的问题在线售后一清二楚，真正应该做的是他直接帮我创建功能反馈，在得到产品团队回应后可以直接反馈到客户，而不是让客户自己再跑到一个地方再把相同的问题重新描述一次。

3. 滥用 AI ，赋能客户变成敷衍客户？ 最让我生气的莫过于“聆听”所谓的管理员的回应，通篇 AI 内容、虚假解决方案、装作产品团队评估回应、直接关闭用户建议。AI 原本就是为提效而生的，到阿里云却变成了对付客户的武器？粗制滥造的 AI 回复还不如不回复。浪费自己时间又浪费一遍客户验证的时间？？

4. 在线售后胡乱猜测，没有小心求证。第二次进线直接“臆想”出聆听的回复是“研发的改进方案”，在我提出质疑后才认真看待问题，并且我一个客户都能验证一个 URL 到底其他人能不能看到，他却验证不了？在得到正确答案前不要把自以为是的观点输出给客户，不是每个客户都是容易糊弄过去的，你正好对待的是一个认真的客户。

[hackroad]

我一个在阿里年消费过亿的，常驻场的都是水货，别说你们了。