0xkk 在 Cloudflare AI Gateway 的安全风险问题 中发帖
Cloudflare AI Gateway 在进行请求中转的时候,似乎会传输一个 region / country 字段给 provider endpoint。这是否会导致 API_KEY 所在的组织被封禁?
我修改 OPENAI_BASE_URL 指向 Cloudflare AI Gateway,会遇到 “当前地区或国家不受支持” 的错误信息(这个 msg 是由 OpenAI 返回的)。那么同理,这个字段会发往任一可中转的 provider endpoint。可能有的 provider 不处理这个字段,有的则会有更加严格的使用条款。
实际上我担心的是 Anthropic 会不会因为这个原因就把号 gank 掉了。