给 Agent 一个 API Key 被盗刷约 100 美元,他用双用户架构做了隔离
Imaginary_Dinner2710 · reddit · 2026-09-07
一位 Reddit 用户分享了自己把 API Key 交给 agent 后被盗刷约 $100 的惨痛经历:他通过 OpenRouter 用 OpenClaw 做计算机操作任务,四天后查看日志才发现有大量与任务无关的中文请求——别人的程序在用他的 key,而他自己还亲手提高了消费上限。他至今不知道 key 如何泄露,但结论很清楚:能让 agent 读到的真实密钥,也能被它复制出去。
他的痛点还包括浏览器会话:agent 需要登录态,但不应能读取密码和凭据——他问 Grok Bot 能否读密码,对方先说不能,又承认可以访问会话数据但「保证不泄露」,这靠承诺而非架构来保证安全。
为此他花几个月搭了一套新方案并决定开源:
- agent 跑在一个 Linux 用户下,另一个用户持有真实密钥并运行网关
- API 调用用占位符凭据,网关注入真实密钥
- Git、psql、Stripe webhook、Apify、Cloudflare 等连接由 CLI 封装和独立 broker 处理
- 用 OS 权限和网络规则阻止 agent 读取凭据文件或绕过网关
核心思路是:当 agent 试图读真实密钥时,由操作系统直接拒绝,而不是指望模型自觉。技术细节写在帖子首条评论的完整 write-up 里。
所属事件:开发者给 Agent 交出 API Key 被盗刷后重构安全架构(2 条相关)→
「编程与Agent」频道最新
- 一个 agent 顶半个 SDR 团队：线索研究评分到邮件起草全自动 — tibo_maker · 2026-10-23
- 吐槽 coding agent harness 普遍缺自带沙箱，仅 amp 提供 BYOSandbox — Aryvyo · 2026-10-23
- 用 Codex 造 VST 合成器接入 DAW，AI 在录音室里实时即兴演奏 — Yamapama · 2026-10-23
- AgentsInTheCloud 更新：可复用 Claude 订阅的内置 Agent — lucasmeijer · 2026-10-23
- 手机 Agent 死结：银行 App 防截屏，而无障碍读取形同木马 — ghostmalone02 · 2026-10-23
- 博主深度实测 Muse agent：全面接管购物、盯盘、邮箱和写稿等 10 项任务 — FuSheng_0306 · 2026-10-23