慎用 Poixe 这个中转站， API 被盗刷了

xiaoz 2026-07-23 09:38 1

大概是在一年前，看到 V 站宣传 Poixe 中转站，可以把闲置的大模型 API 接入他们的渠道产生收益，我当时接入硅基流动的 API ，由于没啥调用，官方就给我停用了，我也没怎么管。

最近我硅基流动发现 API 无法调用，登录一看欠费了，然后查询了下账单，发现被 Poixe 这个 API 盗刷，创建 API 的时候我都有备注，而且每个 API 只在指定的平台使用，所以确定这个 SK 只在 Poixe 平台添加过。

盗刷金额大约 400 多，而且都是刷的最贵的模型。 @LemonLeon 能否出来解释下？？？

最新回复 (4)

sdcg1994 07-23 10:05

1楼

大概率是这种 ai 糊的站漏洞满天飞罢了
xiaoz 楼主 07-23 10:09

2楼

@sdcg1994 #1 ，估计是平台存在漏洞，然后导致客户的 KEY 遭到泄露，太 TM 不靠谱了，后续不敢随便把 key 接入到中转站了，还得自己用网关安全些。
XuHuan1025 07-23 11:04

3楼

@xiaoz 现在都是 ai 改 ai 写的 ai 代码只敢本地用
LemonLeon 07-23 11:06

4楼

我们已开始调查。已经给您拉了服务群，稍后会在群里给您反馈。

* 帖子来源V2EX

附近帖子