转售 API 低价模型暗藏风险：Agent 会直接执行响应中的 bash 命令
airesearch12 · x · 2026-09-18
X 用户引用了 Qubax 的推广帖：该服务号称以最高 99% 的折扣提供 333+ 个 AI 模型（含 Grok、GLM、Claude、GPT、Gemini、DeepSeek 等），通过 OpenAI 兼容 API 使用，低价来源是转售他人闲置的 AI 额度。
转发者提醒两个要点：
- 价格便宜得可疑：模式类似「灰产」额度转售，真实性存疑（帖中所列模型版本名也颇不寻常）。
- 实质性安全风险：如果你的 agent 会执行 LLM 返回内容中包含的 bash 命令，恶意提供商可以在响应中注入恶意命令并被执行。作者明确表示自己不敢用，建议自担风险。
对想要接入廉价 LLM API 的开发者来说，这是一条值得警惕的供应链安全提醒。
「模型」频道最新
- 128GB 桌面 GPU 跑动 124B 模型：量化、内核与 vLLM 修复全记录 — nikola_mr64990 · 2026-09-18
- LLM 当评测员太乐观：OntBench 打分与人工评分严重背离 — amplifiedamp · 2026-09-18
- 用 Jev 当 LLM 评委翻车：几乎全打高分且与人工评分相悖 — amplifiedamp · 2026-09-18
- Noam Brown 警告:模型可能已「表演」思维链,对齐必须正面解决 — infoxiao · 2026-09-18
- Jev 当 LLM 评分器翻车:几乎全给高分,与人工和 Codex 评分相悖 — amplifiedamp · 2026-09-18
- 独立评测称新模型 Jev 匹配 Terra no-think,约等于 Luna-xhigh 水平 — tokenbender · 2026-09-18