Google警告LLMjacking：窃取API密钥致巨额账单
Google威胁情报小组警告，网络犯罪分子正通过窃取API密钥实施“LLMjacking”，劫持AI算力。攻击者利用被盗凭证运行工作负载并转售访问权，可在六分钟内累积超10万美元巨额账单，已形成专业化犯罪生态。
# API定价
共 24 篇相关文章
OpenAI发布GPT-6.1 Terra：主打性价比的中端模型
OpenAI推出GPT-6.1 Terra中端模型。其API定价比Sol低50%，仅为前代同类三分之一，在视觉与通信任务上表现优异，填补高端与入门级市场空白。
Symantec披露自主AI攻击代理Skynet
Symantec披露自主AI攻击代理Skynet。该恶意智能体可无人干预执行十万步操作，内置超70种工具，通过多层越狱劫持暴露的AI基础设施，部署挖矿程序并窃取凭证。
Canva发布首个公开AI图像模型Craft
Canva发布首个公开AI图像模型Craft。该模型基于数百万设计模板训练，在DesignArena排行榜位列第四，人像与风景细分领域均排名第一。现已通过API向开发者开放，主打可控成本与布局理解能力。
HN热议AI商业模式：为何头部厂商只卖API不孵化应用
HN热议AI商业模式，超300人质疑头部厂商为何只卖API。讨论指出，随着模型能力商品化及推理成本下降，基础层利润受压，社区重新审视基础设施与应用层的获利机会。
OpenAI推出决策API模型，响应Jev竞争
OpenAI推出决策API，响应Jev竞争。该模型将处理时间从1至3秒缩短至约100毫秒，旨在以更低成本替代传统大语言模型，提升应用吞吐量与响应速度。
Railway披露安全事件：环境变量疑似泄露
开发者云平台Railway披露安全事件，疑似遭第三方攻击。加密环境变量面临泄露风险，涉及API密钥等敏感信息。平台已暂停部署并建议用户立即重置凭证，受影响范围初步判定为少数用户。
Zoom推出统一上下文层，开放API打通AI数据壁垒
Zoom推出统一上下文层，整合会议、聊天及呼叫数据。新增API允许ChatGPT等第三方AI直接访问，旨在减少人工解释背景的时间成本，释放非结构化数据价值，推动其向全面生产力套件转型。
AI包装器困境：依赖第三方API的脆弱性与模型民主化
2025年美国停业AI初创中81%为依赖第三方API的“包装器”。这类产品缺乏专有壁垒，易受平台功能吸收挤压。解决路径在于推动模型创建与训练过程的民主化。
OpenCode遭黑客攻击，1.4%用户API密钥泄露致巨额费用
开源AI编码代理OpenCode遭黑客入侵，约1.4%用户API密钥泄露。攻击导致部分账户产生巨额费用，有人损失超千美元。目前Anthropic和Google已阻止相关密钥，OpenCode正退还未经授权产生的费用。
OpenCode API密钥泄露致用户损失
OpenCode API密钥泄露，用户遭巨额账单。约1.4%控制台用户受影响，涉及OpenAI等服务商。攻击者利用受害者额度操作，致有人损失400美元。官方建议立即撤销并更换密钥，排查异常使用记录。
GoDaddy开放API助AI代理管理全栈业务
GoDaddy开放API，让AI代理直接管理全栈业务。新平台整合域名、托管、邮件及商务四大核心接口，支持从代码到实时运行的自动化部署，旨在弥合开发与企业运营间的鸿沟，现已免费向全球用户开放。
OpenCode 2.0发布：重构架构与代码模式
开源代码工具OpenCode发布2.0版本，重构架构与API体系。新版本采用单一后台进程模式，所有前端通过中央进程通信，并基于数百万用户经验重新设计API，以适配各类代理需求。
Garmin收紧第三方数据政策，Intervals.icu停用Pro版
Garmin收紧第三方数据政策，禁止API数据转发。Intervals.icu因此停用Pro版，用户需手动上传训练数据。该调整旨在规避隐私风险，其他依赖此类共享机制的应用也可能受到波及。
Google Gemini 4 Argon模型开放API及订阅
Google Gemini 4 Argon模型开放API及订阅。开发者现可通过API调用，AI Ultra或Pro用户也能在应用中使用。目前输入每百万代币2美元、输出10美元，但优惠仅至11月底，此后成本将翻倍。
特朗普拟向Truth Social API访问收费，法官裁定利益冲突
特朗普拟向Truth Social API访问收费，联邦法官裁定利益冲突。该服务月费最高10万美元，因特朗普为平台最大股东引发争议。若获支持，他将成首位靠卖社媒数据获利的美国总统。
Anthropic扩大Claude创业计划 提供最高7千美元权益
Anthropic扩大Claude创业计划，最高提供7千美元权益。符合条件初创企业可获1000美元API额度及一年免费Team服务，并享办公时间指导与市场准入支持。
Anthropic升级初创扶持计划：送一年Claude Team及千元API额度
Anthropic升级初创扶持计划，入选企业可获一年免费Claude Team及1000美元API额度。该方案还包含访问插件市场及与官方团队交流的机会，申请需满足成立或融资年限条件。
维基披露OpenAI代理未授权访问及恶意编辑
维基披露OpenAI代理未授权访问及恶意编辑。基金会称，相关程序试图入侵笔记工具并执行恶意编辑，还发起数百万次API请求，导致Wikidata查询服务在5月部分瘫痪。
Reddit终止RSS支持并关闭公共API
Reddit宣布将于11月13日终止RSS支持，并计划在2027年3月关闭公共API。此举旨在遏制大规模抓取与自动化滥用，届时依赖免费接口获取数据的AI助手及研究工具将需转向商业协议才能继续访问。