Reddit · AI 大众社区· /u/alisaleem252·· 1 天前AI 评分36
未写入代码的 Anthropic API key 被盗用，$30 限额下产生 $167 消费
Someone used $167 on my Anthropic API keys (limit was $30), and the key was never in my code. How could it leak?
AI 导读
一位 WordPress 插件开发者发现自己的 Anthropic API key 被他人盗用，产生了 $167 消费，主要来自 Opus 5.5 和 Fable 请求，而账户设置的消费限额是 $30。其中一把受影响 key 从未提交到代码库，泄露来源仍不明。他已轮换全部 key 并将密钥移出 git，同时质疑为何 $30 限额会放行 $167 用量，以及能否查看每次请求的 IP 或客户端。
来源：Reddit · AI 大众社区 · reddit.com