慎用 Poixe 这个中转站， API 被盗刷了

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

大概是在一年前，看到 V 站宣传 Poixe 中转站，可以把闲置的大模型 API 接入他们的渠道产生收益，我当时接入硅基流动的 API ，由于没啥调用，官方就给我停用了，我也没怎么管。

最近我硅基流动发现 API 无法调用，登录一看欠费了，然后查询了下账单，发现被 Poixe 这个 API 盗刷，创建 API 的时候我都有备注，而且每个 API 只在指定的平台使用，所以确定这个 SK 只在 Poixe 平台添加过。

盗刷金额大约 400 多，而且都是刷的最贵的模型。 @LemonLeon 能否出来解释下？？？

4 replies • 2026-07-23 11:06:20 +08:00

sdcg1994

14h 22m ago via Android

大概率是这种 ai 糊的站漏洞满天飞罢了

xiaoz

14h 18m ago

@sdcg1994 #1 ，估计是平台存在漏洞，然后导致客户的 KEY 遭到泄露，太 TM 不靠谱了，后续不敢随便把 key 接入到中转站了，还得自己用网关安全些。

XuHuan1025

13h 24m ago

@xiaoz 现在都是 ai 改 ai 写的 ai 代码只敢本地用

LemonLeon

13h 22m ago

我们已开始调查。已经给您拉了服务群，稍后会在群里给您反馈。