一场开发者对谈将低成本 AI 辅助攻击与 API 额度盗用联系起来，提出持续监控、凭证管控和加强账户认证等应对思路。