大語言模型 API 免費額度繞過風險

2026年10月26日，DEV Community 報道指出，部署在 CloudFront 和 API Gateway 後方、由 Lambda 提供服務的大語言模型付費 API，若以可偽造的請求標頭作為額度計算鍵，可能被繞過免費額度限制。報道點名 X-Forwarded-For 和 CloudFront-Viewer-Address，並指出未封鎖 execute-api 直連，或採用非原子計數，也可能導致免費額度遭繞過。報道描述的是上述設定下的風險，沒有提供已遭利用或造成實際損失的資訊。

AI 根據報道生成 · 44 分鐘前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。