OpenAI API 用户设置 30 美元消费上限后，账户仍被黑客利用生成 285 美元未授权费用。原因是系统允许创建限额却未勾选强制执行选项，导致限额显示存在但实际无效。
这一问题暴露 AI 基础设施在开发者工具链中的基础缺陷。随着 API 调用量激增和代理应用普及，计费控制已成为 OpenAI 与 Anthropic、Google 等巨头争夺企业信任的关键战场。设计疏漏直接放大安全与财务双重风险。
OpenAI 需立即修复界面逻辑，否则将在 API 经济中持续流失专业用户。
信源:https://news.ycombinator.com/item?id=49849976