• 请不要在回答技术问题时复制粘贴 AI 生成的内容 V2EX › 程序员 api key 被人盗用了 miya0923 · 2h 12m ago · 568 views 排查不出原因 这是我个人的一个项目 就我一个人开发 代码上传到的是 gitee 代码里确实写了 key 现在已经改到环境变量里了 平时用的 ai 是 claude 我自己用的都是 deepseek 的 flash 模型 每天都有 pro 的调用量 一天几十块钱的样子 我的猜测 1 、感觉服务器被人黑了 2 、gitee 上泄露了 git 上是一个私人项目 3 、cluade 的渠道泄露出去 API 泄露 安全 7 replies • 2026-09-22 22:00:07 +08:00 1 terence4444 2h 9m ago 你可以马上换一个 key 然后再观察一段时间，大概就知道是什么渠道了。第三点可能性很小，不然会有很多反馈 key 被盗的。
我觉得 1 的概率更大一点，用的哪家托管，有没有用什么面板，开了哪些端口，SSH 是密码还是证书等都有关系。 2 413420 2h 7m ago git 放在私人里，缓存也是公开可以访问的，问题可能出在这 3 CyouYamato 2h 4m ago 我之前也遇到过,在我没有用的期间有 glm 的请求.用了 Claude code open code cc switch, 写的项目也没有上传服务器.暂时不清楚怎么泄漏的, 让 glm 查这个人的 ip 信息都不愿意给我,气得我直接要求退款. 4 miya0923 OP 2h 0m ago @ terence4444 马上换了 但是过了几天后 又出现了这些 pro 模型的请求 @ 413420 也怀疑过 把 key 放到环境变量里了 @ CyouYamato 真的太奇怪了 5 cctv6 1h 56m ago 也可能是电脑装了什么软件有后门吧 6 miya0923 OP 1h 53m ago @ cctv6 好像好久没下载什么软件了 应该不至于 7 loading 31 mins ago via Android 有没可能又是 npm 被投毒？