一名開發者於2026年10月12日晚間在程式設計師社羣V2EX發文，指其開源專案向用戶免費提供GPT6 Luna模型額度，卻遭不明人士大量盜刷。貼文發布約14小時內累積逾4500次瀏覽、30餘則回覆，討論集中在密鑰暴露於公開倉庫所帶來的成本風險。
根據原發文者（帳號codexu）自述，其專案與一箇中轉站合作，每月獲得一定額度；因OpenAI本身提供其免費使用，遂將額度以GPT6 Luna模型形式開放給用戶。由於專案定位為開源免費、不開發登入功能，模型端點與密鑰直接寫在公開倉庫中。原發文者檢視日誌後發現，呼叫幾乎都來自各類AI工具，推測有用戶閱讀原始碼後自行取用密鑰盜刷。
原發文者坦言，在不做登入的前提下難以根本阻止盜刷，只能對IP進行控制，最壞情況是砍掉這項免費福利。文中並補充目前已實施的防護措施：伺服器經中轉站代理，暴露的是中轉站密鑰而非供應商原始密鑰；對請求次數設定每分鐘與每日上限，超量者降級至qwen3-8b模型；過濾異常User-Agent並封鎖對應IP；以及對單一IP設定每日最大請求token數。發文目的在於徵詢社羣意見，希望進一步壓低被盜刷造成的消耗成本。
回覆區的反應呈現明顯對照。多名用戶認為此類盜刷在當前環境屬常態，指GitHub上存在全自動掃描工具，專門偵測公開倉庫中硬編碼的密鑰，「密鑰寫在倉庫裡被掃到」被視為可預期結果。有用戶以自身經驗佐證，稱DeepSeek的API密鑰外洩後同樣遭刷。另有用戶逆向檢視該專案，指出密鑰確實硬編碼於程式碼中、指向中轉站api.notegen.top，建議改為API介面動態回傳、採邀請制或兌換碼機制。
討論中也出現與中轉站生態相關的周邊敘述。一名用戶分享友人案例，稱其透過中轉站搭建聊天機器人時向AI工具提供QQ帳號密碼，隔日帳號即被盜，並指該中轉站密鑴購自二手交易平臺。此說法僅為單一用戶自述，未經獨立查證，其與本次盜刷事件亦無直接關聯。中轉站相關背景可參考本臺先前整理的中轉站生態的可核實輪廓。
就可核實範圍而言，本次事件的事實基礎為：貼文存在且發布於10月12日；發文者自述的防護措施、日誌觀察與盜刷情形均屬其單方面說法，本臺無法獨立驗證實際盜刷規模、涉及金額或呼叫來源。GPT6 Luna為OpenAI產品線名稱，其與發文者所述免費額度安排的細節，同樣僅能以原貼為據。
事件本質上是一則個人專案維運經驗的社羣討論，其公共性在於凸顯開源專案「無登入、密鑴公開」設計與自動化掃描之間的成本風險。發文者後續是否調整機制或終止該免費額度，截至發稿未有更新。此類話題與先前登上熱搜的微博熱搜話題可核實資訊整理同屬訊源有限的網路傳言輪廓，後續發展仍待當事人補充說明。