你的 AI Key 可能正在被人白嫖！Key 泄露了才想起换？有人写了段脚本，账单来之前先拦住盗刷

大白话事情是这样的：上周两家公司先后承认被入侵，其中做云托管的 Northflank 直接说，客户存在平台上的 AI API Key 被人拿去用了，还让所有人把环境变量和 Key 全部换一遍。问题是换 Key 只能防下一次，已经被偷走的那把，在账单出来之前照样能刷。于是有开发者写了个叫 key_guard.sh 的脚本，不联网、不碰密钥本身，只检查「这把 Key 现在被怎么用」——调用量、来源、任务类型对不对得上，跑一次就能看出苗头。

对你意味着只要你在任何平台上存过 OpenAI、Anthropic 这类 Key，这事就跟你有关。提醒一句：脚本是网友自写的，不是官方安全产品，别指望它替代轮换和密钥管理。