一次跟 hub 站相关的离谱的 cpa key 泄露事件🌐 链接:

手上的 gpt 账号额度用不完，于是在公网搭了个 CPA 并新建了个 key 给朋友用，然后顺便放在了 hub 站上新建了第二个 key 共享。 用着用着离谱的事情发生了，放在 hub 站上的 key 被直接访问，绕过了我在 hub 站上设定的仿破限提示词，随后触发 cyber 被我发现。 我紧急撤销了 key，然后在我之前的公网入口 /v1 路径前加上了一大串随机字符，后续观察了两天没有异常，又新建了一个 key 放在 hub 站上。 结果离谱的是没过多久又收到了同样的 ip 的请求。 从始至终我最开始给朋友的…