NewAPI及Sub2api曝重大计费漏洞：数千字输出0元，运营者需紧急自查

近日，技术社区曝出 AI API 接口管理系统 NewAPI 及 Sub2api 存在重大计费漏洞。实测表明，利用该漏洞可调用模型生成数千字小说，但后台实际计费为 0。其中 Sub2api 的漏洞更为隐蔽，因不写入使用记录，极难被管理员察觉。该漏洞若被恶意利用，将对 API 运营者造成严重的资费损失，目前相关项目尚未修复。