先上省流版： 
QQ群友上个月搭了个 AI 网关，用来查/过滤恶意代码和 Prompt，鉴权图省事直接123456。结果被脚本扫到，被人白嫖用了一段时间。但是群友把全部会话信息都存着，靠这个一路反查，把key使用者的公司名、Gitee账号、姓名、QQ号全都获取到了。加上对方QQ，据对方所说，key是从L站帖子里看到的，目前正在协商赔偿。 
具体经过： 
事情的起因是一个qq群友在群里说盗他key那人的公司找到了，顿时引起了我的好奇心，以下是聊天记录。 
 [image] 
弱鉴权被暴破 
[image] 
码住一下项目 
[image] 
得到了不该得到的信息，群友也是有点慌张的 🤣 
[image] 
竟然是佬友，key是帖子中发现的，目前也是协商中 
[image] 
[image] 
[fc08571a95f94b452e721163fa2ab2d3] 
获取群友同意，发到L站，群友...