周一早上，我的 AI 账单差点让我睡不着

周一早上，我打开财务后台，看到用于客户文案生成的 AI 账号费用比上周多了 800 多元。第一反应不是系统涨价，而是“是不是有人借我的账号跑东西了？”那种慌，第一反应不是系统涨价，而是“是不是有人借我的账号跑东西了？”如果你也有账号、密钥或团队空间，这事别等账单爆出来再看，我也在这步卡过。

先说清楚：这类平台怎么被盯上

Fireworks AI 已确认发生安全事件：部分客户信息和尚未完成的模型被访问。报道把这类转卖盗用模型访问权的行为称为“LLMjacking”，风险之一就是账号被滥用后账单暴涨。我的朋友林妍在杭州做独立咨询，4 月 10 日下午收到平台异常登录邮件，立刻暂停共享链接，才没让团队空间继续被调用。邮件只能当线索，真正有用的是把登录记录、使用记录和费用放在一起看。

今天复刻：先查三处，再花小钱设上限

成本大约是 0 元到 100 元，20 分钟能完成第一轮检查；门槛不高，会登录网站后台、查看账单并找到安全设置即可。第一步，点开 AI 平台的“登录记录”或“活动记录”，把最近 7 天的设备、地点和 IP 与自己的使用习惯对照；第二步，在“用量与账单”里找单日突增；第三步，进入“API Keys”或“访问密钥”页面，删除不认识的密钥并新建一组。随后把告警邮件打开、消费上限调低，再检查团队成员的权限。这个工具不是所有人都需要；如果客户资料还没放进平台，现在不试也没事，先整理自己的账号清单更重要。

按你的阶段来，别一次做完

如果你是刚起步、只用 AI 写几封邮件，我会先做 5 分钟检查：退出陌生登录、开启双重验证、确认账单提醒，不用急着买安全服务。如果你已经有 1-2 个客户、开始共享账号或接入网站，我会立刻更换密钥、检查调用记录，并按客户设置使用额度。如果你正在扩规模，团队超过 5 人，我会把权限按岗位分开，每月复查一次成员和密钥，再保留一份费用异常处理表。你可以先从今天的一封提醒邮件开始，不必等到出事才行动。