来源不明的第三方 AI 应用使用需谨慎，盗刷的风终究吹到了我头上 早上收到 DeepSeek 邮件的额度预警才发现被盗刷了，简单排查了一下，是从我的 newapi 泄露的一个令牌（其他令牌暂未出行异常调用），应该是我使用该令牌测试一些应用的时候泄露的。 此贼昨天五点多悄咪咪发了一条 gpt-4o 请求测试就收手了，趁周末才开刷，目标明确，直奔 DeepSeek， 十分狡猾。IP：103.156.242.199 好在 DeepSeek 账户没有留大额充值，及时收到了额度预警。 发现问题时已经出门在…