最近和一个中转站合作，每月提供一些额度，我本身 OpenAI 就给我免费使用，所以我这些额度就开放了 GPT6 Luna 给用户免费用。 因为开源免费，所以也不会开发登录这种功能，所以提供模型的地址密钥在仓库里都可以看得到。结果就引来了存心不良的人来盗刷，我看了一下日志，几乎都是各种 AI 工具在调用，应该是某些用户看了源码之后刷了点小聪明去盗用。 说真的我这种模式也没办法阻止盗刷，因为都摆在明面上了，只能对 ip 进行控制。真的要对我这小服务器攻击我也没办法，最后最多就是砍掉这个福利。 真希望这些人做个人吧，Luna 都盗刷，真的是活不起了吗？
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
Supplement 1 · 2h 3m ago
先补充一下吧，因为我这个项目是不做登录的，大多数用户还是使用自己的模型，这个免费的也是为了给不会配置或新人体验使用。
所以在这里还是想获取一些经验，大家说的被盗刷是正常的我也理解，只不过我做的限制可能还不够。
目前我的方案是：
1.服务器做了中转，所以暴露的密钥是我的中转站的，而不是直接暴露供应商提供的。
2.对请求次数做了限制，按每分钟和每日最大请求数，超出了降级到 qwen3-8b ，这个不做限制也不会有人愿意盗刷这个烂模型。
3.对请求的 User—Agent 做一下过滤，异常的直接封 ip 。
4.对每个 IP 每日最大请求 token 做了限制。
希望大家可以帮助一下，还有什么办法？被盗没办法，但是尽量将消耗成本降低。
所以在这里还是想获取一些经验，大家说的被盗刷是正常的我也理解，只不过我做的限制可能还不够。
目前我的方案是：
1.服务器做了中转，所以暴露的密钥是我的中转站的，而不是直接暴露供应商提供的。
2.对请求次数做了限制，按每分钟和每日最大请求数，超出了降级到 qwen3-8b ，这个不做限制也不会有人愿意盗刷这个烂模型。
3.对请求的 User—Agent 做一下过滤，异常的直接封 ip 。
4.对每个 IP 每日最大请求 token 做了限制。
希望大家可以帮助一下，还有什么办法？被盗没办法，但是尽量将消耗成本降低。
 |
1
flycodeu 2h 47m ago  1
不要把 key 泄露出去，现在全自动 ai 抓取了
|
 |
2
zturns 2h 43m ago
deepseekAPI 不知道怎么泄露了都被刷，luna 被刷没啥奇怪的
|
 |
3
JimLee0921 2h 43m ago
太正常了。。
|
 |
4
deplives 2h 42m ago
[所以提供模型的地址密钥在仓库里都可以看得到]
所以你怪谁？现在都是全自动扫描。 |
 |
5
yidinghe PRO 防人之心不可无，你这样设计，AI 看了都摇头
|
 |
6
yyysuo 2h 32m ago
说不定赞助你的中转站也会收费这种免费 key 当资源池呢，闭环了。
|
 |
7
shawnsh 2h 27m ago via Android
随便生成一些密钥，玩玩他们
|
 |
9
ccvip 2h 25m ago
前天一个小白朋友刚遇到，用 agent+中转站搭建 AstrBot+NapCat ，登录的时候直接告诉了 agent 要登录 QQ 号和密码，第二天 QQ 就被盗了，登录了邮箱、还登录了多个邮箱绑定的账号，改了几个密码，该 QQ 已经开启设备锁，还能被异地登录，不知道黑产怎么做到的，中转站是闲鱼买的 MIMO ，大概是官方价 4 折
|
 |
10
akko 2h 22m ago 1
永远不要高估人性
|
 |
11
MoeDisk 2h 20m ago
你被毒打的还是太少
|
 |
12
jkfadsljlasdgs 2h 14m ago
大佬，能否给 codex 额度（如果有多余的）用用，我在国外。
|
 |
13
Lockroach 2h 10m ago
最好不要硬编码在项目里，有很多工具一直在扫 github 项目密钥，可以考虑做成 api 接口返回，在不登录的情况下被扫到也稍微难一点
|
 |
14
TimPeake 2h 9m ago
if(盗刷) 王者灵宝上线
|
 |
15
yjxjn 1h 58m ago
是你的 notegen 么？我还真逆向看过，发现你是直接硬编码到代码里的，但是是中转站的 api.notegen.top 里，但是我的建议是如果要使用高级模型，要么采用邀请制要么直接上兑换码。。。没有好方法，素质是没法衡量的。
|
 |
16
montaro2017 1h 43m ago
太正常了，有利可图
|
 |
17
sinstar 1h 37m ago via Android
楚伐隋
|
 |
18
kimhooo 1h 36m ago
“这个免费的也是为了给不会配置或新人体验使用。”，这个模式就很奇怪，要不就是提供低级模型给新用户，付费订阅或者开放自配 Key 去实现更优效果，不然就得一直想各种策略对抗 ai 抓取
|
 |
19
d5n 1h 31m ago
lz 的项目在哪？我可以免费用一下么？
|
 |
20
tim9527 1h 28m ago 5
🤣某些程序员的素质都不如老辈子大爷大妈，你把人心想得太好了。大爷大妈偷东西偷一次，程序员使坏那真是用劲蹬，把你卡里面钱刷爆的那种
|
 |
21
saigetsu 1h 6m ago
说实话感觉没什么好办法。。。
|
 |
22
piercezzstool 43 mins ago
上面老哥提到了兑换码，楼主可以考虑让使用的人从微信公众号免费申请兑换码，然后兑换码异常直接封这个微信账号，这种只能提高对方成本方式来处理
|
 |
23
maichael 40 mins ago
关乎利益的事情就不要想着会有「素质」
|
 |
24
gloeaerris 35 mins ago
现在的某些网民，你免费把不要钱的饭喂他嘴里，他都嫌你喂得慢~还会骂你的饭难吃，这群人的世界里，他是宇宙中心，比韩国人还招笑
|
 |
25
defa21312 23 mins ago
思路很奇怪，和机器谈道德，你是被机器扫了，每天都有大量的自动程序在开源项目里扫 key ，怎么能评判一个程序的道德呢？
|
Select Language