闲置DeepSeek API key获额度即遭盗用引发讨论

2026年10月20日，有用户反映其闲置近一年的 DeepSeek API key 在账户获得 6 元额度后，数分钟内便遭盗用并导致欠费。经排查确认，相关消耗是由早期创建的旧 key 产生的。该事件在社区引发关于无效 key 是否会被黑客长期轮询保留的讨论。讨论指出，密钥泄露通常由代码或配置文件误上传导致，攻击者可能会长期保留并持续轮询这些无效 key，待账户有额度后立即进行盗用。相关用户建议，不再使用的 API key 应尽早删除，并保持定期更换。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。