开发者求助:OpenRouter API 密钥疑遭窃取,一夜被刷 70 美元
Fit-Spring776 · reddit · 2026-08-01
一位开发者在 Reddit 发帖求助,称其 OpenRouter 账号的 API 密钥疑似遭到黑客攻击泄露。据其描述,账号在一夜之间被恶意调用了大量昂贵模型的请求(如 Opus 5 fast、GPT 5.6 Sol 等),导致剩余约 70 美元的额度被彻底耗尽。
发帖者强调,自己平时只使用 DeepSeek 等单价低于 1 美元/M tokens 的廉价模型,从未使用过上述被刷的昂贵模型,且密钥仅保存在本地,理论上没有泄露风险。目前他已向 OpenRouter 提交工单,但由于日常工作高度依赖该平台,希望能获得社区的应急处理建议。
「安全」频道最新
- vibe coding 写出的仪表盘未登录就泄露加盟商财务数据 — shauntrennery · 2026-10-16
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16
- CFR 专家:自主武器辩论仍在犯定义错误,关键是『多自主』而非『是否自主』 — mchorowitz · 2026-10-16
- ChatGPT 主动指认用户的匿名 Reddit 评论,被质疑后又改口 — PeerReviewedGobshite · 2026-10-16
- 白宫超级智能工作组首次会议:120 天期限内的五项部署曝光 — ShakeelHashim · 2026-10-16
- Anthropic 测试 AI 自我复制:15 台 55 美元安卓电视盒跑分片模型 — itspacedev · 2026-10-16