不少老板觉得，API 密钥是技术人员的事，自己不用懂。可是到了 2026 年，这个想法正在让很多公司付出真金白银。
今年 2 月，一家三人初创公司平时每月只在 Google Gemini 上花约 180 美元，密钥被盗后，48 小时内账单飙升到 82,314 美元，事件由 Techloy 报道。仅在 10 月，又有两起独立事件让大批企业的 AI 密钥同时暴露。
说到底，AI API 密钥不是工程师的登录密码，而更像一张公司信用卡：谁拿到卡号谁就能消费，不需要密码，而且往往没有额度上限。
什么是 AI API 密钥？
AI API 密钥是一串很长的秘密代码，让软件可以调用 ChatGPT、Claude、Gemini 等 AI 模型，并把费用记到你的账户上。谁出示这串代码，谁就能使用服务，账单却由你来付。可以把它理解为一张没有密码的 AI 公司信用卡。
AI API 密钥是怎样计费的？
程序每带着密钥发出一次请求，AI 服务商就运行一次模型，并把用量记入你的账户，一般按每百万个“token”（即一小段文字）计费。除非你主动设置上限，否则用量越大账单越高，没有封顶。
API 密钥默认没有这种“刹车”，属于按量付费，就像出租车的计价器，只要有人坐在车上，金额就一直往上走。
为什么一个被盗的密钥能烧掉这么多钱？
因为盗用者可以让机器全天候、满负荷地使用你的密钥，批量调用最贵的模型，转卖使用权，或者收集回答去训练自己的系统。服务商看到的是一个有效密钥，所以在账单出来之前，一切看起来都很正常。
--- 48 小时 82,314 美元：上面这家初创公司的密钥在 2 月 11 日至 12 日被盗，被用于 Gemini 图像和文字模型。
--- 三周 60 万美元：AI 研究机构 METR 在 8 月披露，攻击者 3 月从一个暴露在外的测试应用中拿到密钥，三周内用掉了价值 60 万美元的额度。据 ITPro 报道，当时这个密钥根本无法设置消费上限。
--- 每位用户 168 至 1,700 美元：编程工具 OpenCode 于 10 月 17 日确认，一个保存客户 OpenAI、Anthropic、Google 密钥的旧系统被入侵，随后多名用户发现不明扣费（OrcaRouter 事件记录）。
折算下来，82,000 美元约合 64 万港元，相当于两名全职行政人员一年多的工资。
AI API 密钥通常是怎么泄露的？
绝大多数泄露源于日常疏忽，而不是高手攻击。密钥被写进代码、贴在聊天记录或共享文档里，或者存放在某个第三方工具中，而这个工具自己被攻破。安全公司 GitGuardian 统计，2025 年公开代码库中泄露的 AI 服务密钥达 1,275,105 个，一年增长 81%。
--- 写进网页：外包人员给你做客服机器人，把密钥直接放进网页代码，任何人都能看到。
--- 软件更新被投毒：10 月 21 日，热门 AI 接入工具 LiteLLM 的一个版本遭篡改，上线不到两小时，就从安装它的电脑上窃取了云端凭证和 AI 密钥（Help Net Security）。
--- 交给服务商保管：同一天，云平台 Railway 要求 10 月 21 日前注册的客户更换所有已保存的密钥。
--- 随手转发：通过微信、WhatsApp、邮件发送密钥，或者贴进 AI 对话里“让它帮忙改代码”。
香港中小企业有哪些自己都不知道的密钥？
很多老板从没亲手创建过密钥，但公司业务已经依赖好几个。凡是“帮你接入 ChatGPT”的工具，无论是官网客服、WhatsApp 自动回复，还是自动化流程，背后大多有一个绑定某张信用卡的密钥。关键问题是：谁的卡，谁能看到。
官网客服：一家深水埗的电子零件贸易行请外包人员给网站加了 AI 客服，对方用公司信用卡开了账号，把密钥放进网页。合作结束后，公司里没人知道账号密码。
自动化流程：一家小型物流公司用自动化工具整理客户查询，流程里存着密钥。设置它的同事 6 月就离职了，密钥至今仍然有效。
关于 AI API 密钥，最常见的误区有哪些？
最大的误区，是把密钥当成技术人员的事。账号、账单和背后的客户数据都属于公司。下面三个想法造成的损失最多，好在看清之后都很容易纠正。
误区一：“被盗刷一定能退款。”不一定。OpenCode 事件两天后，受影响用户仍未收到任何赔偿方案；收到 82,314 美元账单的初创公司也表示，Google 拒绝在付款期限前复核金额。
误区二：“用量异常我们肯定能发现。”连专门研究 AI 的 METR 都整整三周没察觉，因为盗用流量混在正常用量里。
误区三：“升级软件就没事了。”密钥一旦暴露，唯一的办法是作废并重新生成。LiteLLM 事后的建议正是：所有可能接触过的凭证一律视为已泄露。
怎样保护公司的 AI API 密钥？
保护密钥不需要安全团队，只需要五个习惯：列出所有密钥、给每个账户设置消费上限、每个工具使用独立密钥、人员或服务商离开时立即作废，以及永远不在聊天或代码里分享密钥。大部分工作一个下午就能完成。
--- 第一步，建清单：写下每个用到 AI 的工具、调用哪家服务商、用谁的信用卡付款、谁能登录账号，并直接问服务商：“你们有没有替我们保存 AI 密钥？”
--- 第二步，设上限：多数 AI 服务商都能在账单设置里设定每月预算或消费上限。要确认它是“到额即停”还是只发邮件提醒，最好两者都开。
--- 第三步，一个工具一个密钥：某个密钥泄露，只需作废那一个，不会让整个公司停摆。
--- 第四步，定期轮换：员工、外包人员或服务商离开时立即更换，账号也应使用公司邮箱登录。
--- 第五步，绝不转贴：一旦在聊天记录或表格里看到密钥，就当它已经泄露。
AI API 密钥常见问题
API 密钥和 ChatGPT 登录密码一样吗？
不一样。密码让一个人登录固定月费的聊天应用；API 密钥让软件直接调用模型，并按用量向账户收费，往往没有上限。
为什么要像管信用卡一样管 AI 密钥？
因为它花的是你的钱，账单上写的是你公司的名字。10 月这一连串事件里，安然无恙的公司未必最懂技术，而是清楚密钥在哪里、每个能花多少，并在服务商一发出警告就马上更换。想进一步管好 AI 开支，可以参考我们的 AI FinOps 指南和 AI 护栏入门。
管好密钥，AI 才会替你省钱，而不是悄悄替你花钱。懂AI，更懂你 UD相伴，AI不冷
由 UD AI 团队审阅。
不清楚公司已经在用多少 AI 工具，又是谁掌握着背后的密钥？做一次免费 AI 体检，UD 团队手把手教你，从盘点公司里的 AI 工具，到制定管理密钥、账号和开支的简单方案，全程陪你走好每一步。