来源不明的第三方 AI 应用还是谨慎使用

一名用户因使用来源不明的第三方 AI 应用进行测试导致 newapi 的 token 泄露，其 DeepSeek 账户遭遇恶意盗刷。盗刷者先调用 gpt-4o 发送单次请求测试，随后在周末集中对 DeepSeek 发起调用。所幸当事人 DeepSeek 账户未保留大额充值，并在收到邮件额度预警后及时发现了异常。