LINUX DO 最新· Lu·· 3 小时前AI 评分20
DeepSeek API key 闲置遭盗用引发讨论：无效 key 是否会被长期轮询保留
key被扫了，会有人保留半年的无效key吗
AI 导读
有用户反映闲置近一年的 DeepSeek API key 在账户获得 6 元额度后数分钟内即被盗用欠费，排查确认是早期创建的旧 key 产生消耗。社区讨论指出密钥泄露常因代码或配置文件误上传所致，攻击者可能长期保留并轮询无效 key。用户建议不再使用的 API key 应尽早删除并定期更换。
来源：LINUX DO 最新 · linux.do