一个月前社区有篇帖子《 大家抓紧看看 deepseek 开放平台有没有异常 apikey! 》，我在一楼对楼主贴脸开大，没想到这么快就轮到我自己了，区别是我被偷跑了 2700 元，是我嘲笑对象的 27 倍。 我被偷跑的平台并不是 deepseek ，而是杭州的另一 LLM 厂商，为了避免麻烦，隐去名字了，下面就叫它杭州厂。 事情是上个月发生的，然而时至今日，我仍然不知道我的 apikey 为何被盗，也请大家帮我分析分析。 我厂是个小作坊，主用火山的豆包模型，杭州厂是故障备份，系统按请求结果自动切换主备。我们每天在火山大约消耗 1 亿 token ，杭州厂这边则是零零星星，一个月消费一两块。 6 月底，杭州厂的商务打电话给我们，说发现 LLM 用量突增，希望线下拜访了解业务，我们这才发现当月 LLM 账单暴增到 2000 多。 在 5 、6 两个月，我们断断续续被盗刷了大约 2755 元。我们的主力业务 apikey ，使用了两个业务不会用到的模型，一个是翻译模型，另一个是个新模型，输入 1.4 亿，输出 3.5 亿，IP 是 114.242.33.* 北京联通家...