慎用 Poixe 这个中转站， API 被盗刷了

xiaoz · 发表于 3 天前

大概是在一年前，看到 V 站宣传 Poixe 中转站，可以把闲置的大模型 API 接入他们的渠道产生收益，我当时接入硅基流动的 API ，由于没啥调用，官方就给我停用了，我也没怎么管。

最近我硅基流动发现 API 无法调用，登录一看欠费了，然后查询了下账单，发现被 Poixe 这个 API 盗刷，创建 API 的时候我都有备注，而且每个 API 只在指定的平台使用，所以确定这个 SK 只在 Poixe 平台添加过。

盗刷金额大约 400 多，而且都是刷的最贵的模型。 @LemonLeon 能否出来解释下？？？

sdcg1994 · 发表于 3 天前

大概率是这种 ai 糊的站漏洞满天飞罢了

xiaoz · 发表于 3 天前

@sdcg1994 #1 ，估计是平台存在漏洞，然后导致客户的 KEY 遭到泄露，太 TM 不靠谱了，后续不敢随便把 key 接入到中转站了，还得自己用网关安全些。

XuHuan1025 · 发表于 3 天前

@xiaoz 现在都是 ai 改 ai 写的 ai 代码只敢本地用

LemonLeon · 发表于 3 天前

我们已开始调查。已经给您拉了服务群，稍后会在群里给您反馈。