从 180 美元到 8 万美元：AI API 账单失控的 48 小时。 “我现在处于震惊和恐慌之中。” 这是帖子的开头。没有铺垫，没有背景说明，只有一句情绪几乎溢出屏幕的自白。 开发者 Gemini 账户被盗，48 小时损失 57 万 在 Reddit 发帖的人，是一家位于墨西哥的初创公司 ...

网上报道了多个黑客组织利用暴露的 OpenClaw 实例窃取 API 密钥并部署恶意软件。被偷的东西五花八门：OpenAI 密钥、Claude 密钥、Google AI 密钥、SSH 私钥、浏览器保存的密码、Telegram 会话。