GoForum › 🌐 V2EX
api key 被人盗用了
miya0923 ·
2026-09-22 20:23 ·
0 次点赞 · 6 条回复
排查不出原因
这是我个人的一个项目 就我一个人开发
代码上传到的是 gitee 代码里确实写了 key 现在已经改到环境变量里了
平时用的 ai 是 claude
我自己用的都是 deepseek 的 flash 模型 每天都有 pro 的调用量 一天几十块钱的样子
我的猜测
1 、感觉服务器被人黑了
2 、gitee 上泄露了 git 上是一个私人项目
3 、cluade 的渠道泄露出去
6 条回复
CyouYamato · 2026-09-22 20:28
我之前也遇到过,在我没有用的期间有 glm 的请求.用了 Claude code open code cc switch, 写的项目也没有上传服务器.暂时不清楚怎么泄漏的, 让 glm 查这个人的 ip 信息都不愿意给我,气得我直接要求退款.
@terence4444 马上换了 但是过了几天后 又出现了这些 pro 模型的请求 @413420 也怀疑过 把 key 放到环境变量里了 @CyouYamato 真的太奇怪了
添加回复
你还需要 登录
后发表回复
你可以马上换一个 key 然后再观察一段时间，大概就知道是什么渠道了。 第三点可能性很小，不然会有很多反馈 key 被盗的。
我觉得 1 的概率更大一点，用的哪家托管，有没有用什么面板，开了哪些端口，SSH 是密码还是证书等都有关系。