WorkOS 分析为何按 key 限流挡不住蒸馏攻击

WorkOS 发文指出，蒸馏攻击把请求分散到大量廉价账号，每个账号每天只发少量请求，按 key 的限流因此不会触发。文章引用 OpenAI 披露的数据：7 月 24 日和 25 日出现 16,000 次使用相关提取模式的请求，分布在 4,000 多个用户上，约合每账号每天两次；OpenAI 追踪到超过 15,000 名用户的相关提示模式活动，并在 7 月 28 日前完全阻断。