API key 泄露

AI 写的代码泄露了 API key 并被盗刷：原因是未打补丁的 CVSS 10.0 漏洞

账单暴涨只是症状。原因是公开已久、却一直没打补丁的 CVSS 10.0 RCE。本文把一个匿名化的案例提炼成防御的教训。