我开源项目给用户免费用 GPT6 Luna，还是招来了一堆素质极差的人盗刷。

[461229187]

最近和一个中转站合作，每月提供一些额度，我本身 OpenAI 就给我免费使用，所以我这些额度就开放了 GPT6 Luna 给用户免费用。 因为开源免费，所以也不会开发登录这种功能，所以提供模型的地址密钥在仓库里都可以看得到。结果就引来了存心不良的人来盗刷，我看了一下日志，几乎都是各种 AI 工具在调用，应该是某些用户看了源码之后刷了点小聪明去盗用。 说真的我这种模式也没办法阻止盗刷，因为都摆在明面上了，只能对 ip 进行控制。真的要对我这小服务器攻击我也没办法，最后最多就是砍掉这个福利。 真希望这些人做个人吧，Luna 都盗刷，真的是活不起了吗？

先补充一下吧，因为我这个项目是不做登录的，大多数用户还是使用自己的模型，这个免费的也是为了给不会配置或新人体验使用。

所以在这里还是想获取一些经验，大家说的被盗刷是正常的我也理解，只不过我做的限制可能还不够。

目前我的方案是：

1.服务器做了中转，所以暴露的密钥是我的中转站的，而不是直接暴露供应商提供的。

2.对请求次数做了限制，按每分钟和每日最大请求数，超出了降级到 qwen3-8b ，这个不做限制也不会有人愿意盗刷这个烂模型。

3.对请求的 User—Agent 做一下过滤，异常的直接封 ip 。

4.对每个 IP 每日最大请求 token 做了限制。

希望大家可以帮助一下，还有什么办法？被盗没办法，但是尽量将消耗成本降低。

[flycodeu]

不要把 key 泄露出去，现在全自动 ai 抓取了

[zturns]

deepseekAPI 不知道怎么泄露了都被刷，luna 被刷没啥奇怪的

[JimLee0921]

太正常了。。

[deplives]

[所以提供模型的地址密钥在仓库里都可以看得到]
所以你怪谁？现在都是全自动扫描。

[yidinghe]

防人之心不可无，你这样设计，AI 看了都摇头

[yyysuo]

说不定赞助你的中转站也会收费这种免费 key 当资源池呢，闭环了。

[shawnsh]

随便生成一些密钥，玩玩他们

[461229187]

@flycodeu 不这么搞就得做登录，我就想做个不做登录的

[ccvip]

前天一个小白朋友刚遇到，用 agent+中转站搭建 AstrBot+NapCat ，登录的时候直接告诉了 agent 要登录 QQ 号和密码，第二天 QQ 就被盗了，登录了邮箱、还登录了多个邮箱绑定的账号，改了几个密码，该 QQ 已经开启设备锁，还能被异地登录，不知道黑产怎么做到的，中转站是闲鱼买的 MIMO ，大概是官方价 4 折

[akko]

永远不要高估人性

[MoeDisk]

你被毒打的还是太少

[jkfadsljlasdgs]

大佬，能否给 codex 额度（如果有多余的）用用，我在国外。

[Lockroach]

最好不要硬编码在项目里，有很多工具一直在扫 github 项目密钥，可以考虑做成 api 接口返回，在不登录的情况下被扫到也稍微难一点

[TimPeake]

if(盗刷) 王者灵宝上线

[yjxjn]

是你的 notegen 么？我还真逆向看过，发现你是直接硬编码到代码里的，但是是中转站的 api.notegen.top 里，但是我的建议是如果要使用高级模型，要么采用邀请制要么直接上兑换码。。。没有好方法，素质是没法衡量的。

[montaro2017]

太正常了，有利可图

[sinstar]

楚伐隋

[kimhooo]

“这个免费的也是为了给不会配置或新人体验使用。”，这个模式就很奇怪，要不就是提供低级模型给新用户，付费订阅或者开放自配 Key 去实现更优效果，不然就得一直想各种策略对抗 ai 抓取

[d5n]

lz 的项目在哪？我可以免费用一下么？

[tim9527]

🤣某些程序员的素质都不如老辈子大爷大妈，你把人心想得太好了。大爷大妈偷东西偷一次，程序员使坏那真是用劲蹬，把你卡里面钱刷爆的那种