开发者亲历NewAPI漏洞：黑客利用支付缺陷刷取万元额度，狂薅GPT与Claude算力

一名开发者在技术社区披露了其部署的AI聚合平台NewAPI遭遇的支付安全漏洞。尽管他利用AI生成了修复代码，但因运维疏忽未及时同步到企业站点，导致黑客利用充值接口伪造了近1万元的额度，并大量消耗了Claude和GPT的Token。虽然实际资金损失仅200美元左右，但此事件暴露了AI商用项目中支付逻辑的脆弱性，警示开发者在涉及金钱交易时必须严守安全防线。