很多老闆以為 API 密鑰只是技術細節，交給寫程式的人處理便可以，自己不必理會。這個想法在 2026 年正在令不少公司付出真金白銀。
今年 2 月，一間三人初創平日每月只花約 180 美元使用 Google Gemini，密鑰被盜後，48 小時內帳單暴增至 82,314 美元，事件由 Techloy 報道。單是 10 月，又有兩宗獨立事件令大量企業的 AI 密鑰同時曝光。
事實上，AI API 密鑰不是工程師的密碼，而更像一張公司信用卡：誰拿到卡號都可以消費，沒有密碼，很多時亦沒有簽帳上限。
什麼是 AI API 密鑰？
AI API 密鑰是一串很長的秘密代碼，讓軟件可以使用 ChatGPT、Claude 或 Gemini 等 AI 模型，並把費用記在你的帳戶上。誰出示這串代碼，誰就能使用服務，而帳單則寄給你。它相當於一張沒有密碼的 AI 公司信用卡。
AI API 密鑰如何運作？
程式每次帶着密鑰發出請求，AI 供應商便會運行模型，並把用量記入你的帳戶，通常按每百萬個「詞元」（token，即一小段文字）收費。除非你主動設定上限，否則用得越多，帳單便越大，沒有封頂。
API 密鑰預設沒有這種「煞車」，屬於按用量收費，就像的士的計程錶，只要有人坐在車上，金額便一直增加。
為何一條被盜的密鑰可以燒掉這麼多錢？
因為盜用者可以用電腦全天候、全速地使用你的密鑰，大量運行最昂貴的模型，再轉售使用權，或收集答案訓練自己的系統。由於供應商看到的是一條有效密鑰，在帳單寄出之前，一切看來都很正常。
--- 48 小時 82,314 美元：上述初創的密鑰在 2 月 11 至 12 日被盜，被用於 Gemini 圖像及文字模型。
--- 三星期 60 萬美元：AI 研究機構 METR 於 8 月披露，攻擊者在 3 月從一個外露的測試程式取得密鑰，三星期內耗用了價值 60 萬美元的額度，據 ITPro 報道，當時那條密鑰根本無法設定消費上限。
--- 每位用戶 168 至 1,700 美元：編程工具 OpenCode 於 10 月 17 日承認，一個存放客戶 OpenAI、Anthropic 及 Google 密鑰的舊系統被入侵，其後多名用戶發現帳單出現不明收費（OrcaRouter 事件紀錄）。
以港元計，82,000 美元約等於 64 萬港元，足夠支付兩名全職文員超過一年的薪金。
AI API 密鑰通常怎樣外洩？
大部分外洩源於日常疏忽，而非高明的黑客。密鑰被寫進程式碼、貼在訊息或共用文件裏，又或者存放在第三方工具中，而該工具本身遭入侵。資安公司 GitGuardian 統計，2025 年公開程式庫上外洩的 AI 服務密鑰達 1,275,105 個，一年內增加 81%。
--- 被寫進網站：自由工作者替你做聊天機械人，把密鑰直接放在網頁內，任何人都看得到。
--- 軟件更新被下毒：10 月 21 日，熱門 AI 連接工具 LiteLLM 的一個版本被黑客篡改，上架不足兩小時，已從安裝的電腦竊取雲端憑證及 AI 密鑰（Help Net Security）。
--- 供應商代為保管：同日，雲端平台 Railway 要求 10 月 21 日前註冊的客戶更換所有儲存的密鑰。
--- 隨手轉發：經 WhatsApp、電郵傳送密鑰，或貼進 AI 對話「請它幫忙修改程式」。
香港中小企在哪裏藏着自己也不知道的密鑰？
很多老闆從未親手建立密鑰，但公司其實已經依賴好幾條。任何「幫你接駁 ChatGPT」的工具，無論是網站客服、WhatsApp 自動回覆還是自動化流程，背後大多有一條連着某人信用卡的密鑰。關鍵是：誰的卡，誰看得到。
網站客服：一間荃灣的五金批發商請人在網站加入 AI 客服，對方用公司信用卡開了帳戶，再把密鑰放進網頁。合作結束後，公司內沒有人知道帳戶密碼。
自動化流程：一間物業管理公司用自動化工具整理住戶投訴，流程內存有密鑰。負責設定的同事 6 月已離職，密鑰至今仍然有效。
關於 AI API 密鑰，最常見的誤解是什麼？
最大的誤解，是把密鑰當成技術人員的事。帳戶、帳單以及背後的客戶資料，全部屬於公司。以下三個想法造成最多損失，但只要看清楚，便很容易糾正。
誤解一：「被盜用一定會退款。」不一定。OpenCode 事件發生兩日後，受影響用戶仍未收到任何賠償安排；那間收到 82,314 美元帳單的初創亦表示，Google 拒絕在付款期限前覆核金額。
誤解二：「用量異常我們一定會發現。」連專門研究 AI 的 METR 也足足三星期沒有察覺，因為盜用流量混在正常用量之中。
誤解三：「更新軟件便沒事。」密鑰一旦曝光，唯一方法是取消並重新發出。LiteLLM 在事件後的建議，正是把所有可能接觸過的憑證都視為已外洩。
如何保護公司的 AI API 密鑰？
保護密鑰不需要資安團隊，只需要五個習慣：列出所有密鑰、為每個帳戶設定消費上限、每個工具使用獨立密鑰、人員或供應商離開時即時取消，以及永不在對話或程式中分享密鑰。大部分工作一個下午便能完成。
--- 第一步，建立清單：寫下每個使用 AI 的工具、接駁哪個供應商、由誰的信用卡付款、誰可登入帳戶，並直接問供應商：「你們有沒有替我們保存 AI 密鑰？」
--- 第二步，設定上限：大多數 AI 供應商都可在帳單設定中訂立每月預算或消費上限。請確認它是「到額即停」還是只發電郵提示，兩者最好同時啟用。
--- 第三步，一工具一密鑰：一條外洩，只需取消一條，而不是令整間公司停擺。
--- 第四步，定期更換：員工、自由工作者或供應商離開時立即更換，帳戶登入亦應使用公司電郵。
--- 第五步，永不轉貼：一旦在訊息或試算表中看見密鑰，便當作已外洩處理。
AI API 密鑰常見問題
API 密鑰和 ChatGPT 登入密碼一樣嗎？
不一樣。密碼讓一個人登入固定月費的聊天程式；API 密鑰讓軟件直接使用模型，並按用量向帳戶收費，往往沒有上限。
為何要像管理信用卡一樣管理 AI 密鑰？
因為它花的是你的錢，帳單上寫的是你公司的名字。10 月的連串事件中，安然無恙的公司未必最懂技術，而是清楚知道密鑰在哪裏、每條可以花多少，並在供應商一發出警告便即時更換。想進一步控制 AI 開支，可參考我們的 AI FinOps 指南及 AI 護欄入門。
管好密鑰，AI 才會替你省錢，而不是悄悄替你花錢。懂AI，更懂你 UD相伴，AI不冷
由 UD AI 團隊審閱。
不清楚公司已在使用多少 AI 工具，又由誰掌握背後的密鑰？做一次免費 AI 體檢，UD 團隊手把手教你，由盤點公司內的 AI 工具，到制定管理密鑰、帳戶與開支的簡單方案，全程陪你走每一步。