慎用 Poixe 这个中转站, API 被盗刷了

发布于

大概是在一年前,看到 V 站宣传 Poixe 中转站,可以把闲置的大模型 API 接入他们的渠道产生收益,我当时接入硅基流动的 API,由于没啥调用,官方就给我停用了,我也没怎么管。

![image.png](http://pic.zhso.org/2026/07/23/29106c1af235.png)

最近我硅基流动发现 API 无法调用,登录一看欠费了,然后查询了下账单,发现被 Poixe 这个 API 盗刷,创建 API 的时候我都有备注,而且每个 API 只在指定的平台使用,所以确定这个 SK 只在 Poixe 平台添加过。

![image.png](http://pic.zhso.org/2026/07/23/ecff4b9b7526.png)

盗刷金额大约 400 多,而且都是刷的最贵的模型。 @LemonLeon 能否出来解释下???

---

原文链接:[点击查看](https://www.v2ex.com/t/1229201)

评论(2)

大概率是那种 AI 套壳站本身就写得漏洞满天飞吧,白嫖党最爱薅这种站。

· 0 个赞

回复

确实,感觉平台自身就有漏洞把客户的 KEY 泄露出去了,太 TM 不靠谱了。以后不敢随便把 key 接入中转站了,还是自己搭网关用比较安全。

· 0 个赞