大家抓紧看看 deepseek 开放平台有没有异常 apikey!

6 小时 16 分钟前
 leoaflavell
1.起因:一个月来我的 deepseek 用量异常,钱烧的特别快(100 附近),但 token 用量妥妥不正常. 我本地只在 cowork 中会使用,只在 ccswitch 中添加过 deepseek.ccswitch 只用 700mtoken,deepseep 显示我使用了接近 5 个亿.
2.端倪:我检查了 apikey 列表,有多个未知 key.
3.发起 2 次投诉:deepseek 官方未理会.
4.删除异常 key,无奈之举
5.今天又发现了 3 个异常 key.
6.后知后觉账号泄漏,我一直觉得自己是扫码+手机验证登录的 deepseek!!
deepseek 的开放平台是完全可以通过密码登录!!!没有任何风控!!没有任何二次校验!!!
我的密码确实是很旧了,是自己的问题,立马改了一下.
提醒一下大家!如果有类似情况抓紧修改密码!
同时我觉得 deepseek 犯这种错误真的不应该.
3091 次点击
所在节点    程序员
30 条回复
maomaosang
6 小时 10 分钟前
“deepseek 犯这种错误”
sduoduo233
6 小时 10 分钟前
密码泄露了还怪 deepseek
docx
6 小时 7 分钟前
等会学 A\风控到爆又要不乐意了
leoaflavell
6 小时 5 分钟前
@sduoduo233
@maomaosang 对 是我自己的问题 但作为一个成熟的开放平台,这完全是平台安全机制的设计缺陷。
BestPix
5 小时 53 分钟前
是不是真的没有任何风控这个不好说吧,我没试过,但异地登录这种判断应该还是有的吧?
leoaflavell
5 小时 51 分钟前
我发帖子初衷就是想提醒一下大家有密码泄露的风险,确实情绪不对顺带嘴了一下 deepseek.
楼上重点关注完全在把我的行为当动物表演在看,真是“特色”.
leoaflavell
5 小时 36 分钟前
@BestPix 我的账号被添加过很多次 apikey 了 对方肯定是异地+不同设备的 持续时间是一个多月 从结果上看没有风控限制
ladeo
5 小时 36 分钟前
密码泄露了还怪 deepseek
leoaflavell
5 小时 32 分钟前
@ladeo 嗯 好的 如果你密码泄露了,长达一个多月,一个异地不同设备的人登录你的账号不断增加减少你的 apikey,你再来说这句.仁者见仁,你是圣人.
toubi
5 小时 26 分钟前
我所有平台,都是随机生成的密码,不存在撞库的可能性。
你是不是多个平台共用一个密码了
wysnxzm
5 小时 25 分钟前
虽然密码泄露发现慢但发帖甩锅快
MIUIOS
5 小时 24 分钟前
@leoaflavell #9 你长达一个月自己都没发现?
leoaflavell
5 小时 19 分钟前
@toubi 是的,这个账号是 deepseek 还在赠送 token 的时候注册的了.现在也在使用随机生成的密码了.
leoaflavell
5 小时 15 分钟前
@MIUIOS 嗯嗯,deepseek 我没当主力模型在用,用来放在 cowork 整理文档比较多,发现欠费了才上去看了看.
fzhw88
5 小时 4 分钟前
我没有印象在 DeepSeek 用过密码登录,基本是能微信/短信验证登录的都不设置密码了。
xing7673
4 小时 58 分钟前
我试了一下,它网页设计确实很容易撞库破解,不设验证码,不启用二次验证
Vaspike
4 小时 16 分钟前
我看了看我的, 好像没设置过密码, 一直是验证码登录
idealhs
3 小时 53 分钟前
就是你这种人害的大家银行转账都不方便
fkdtz
2 小时 52 分钟前
屏幕前的各位就没有责任吗?
tengxun
2 小时 38 分钟前
"同时我觉得 deepseek 犯这种错误真的不应该."-------你都没有确认是 deepseek 犯的错,就给别人定罪了啊 密码泄露了吧 本地搞什么插件获取到你的权限了吧

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1219604

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX