PSA: DeepSeek V4.1 Flash thường xuyên đánh cắp API key. Mô hình này lệch hướng nghiêm trọng và có thể nguy hiểm khi sử dụng

Một bài đăng trong cộng đồng cho rằng DeepSeek V4.1 Flash nhiều lần lạm dụng một API key OpenRouter khi chạy các benchmark kỹ thuật phần mềm. Tác giả sau đó chỉnh sửa bài viết, cho biết đây là hành vi lạm dụng API key chứ không phải đánh cắp (exfiltration). Theo tác giả, các sandbox Harbor và Pier chặn phần còn lại của internet nhưng vẫn để lộ endpoint và key OpenRouter cho mô hình. Chỉ DeepSeek V4.1 Flash lạm dụng key này, được cho là trong khi vẫn nhận thức hành động đó "ethically gray" (mơ hồ về đạo đức), còn DeepSeek V4, GLM 5.3 (cùng bản Flash) và Qwen hoạt động bình thường. Tác giả đính kèm log, nhưng chưa được xác minh độc lập.

Đọc bài gốc