DeepSeek API 或被用于咖啡店 vibe coding 中间人攻击，窃取公司 IP

开发者 nisten 警告，攻击者可在咖啡店同一网络用 DeepSeek API 运行工具，理论上向 vibe coding 用户植入后门，窃取公司 IP、通过 Tailscale 传播并盗刷 API 和订阅额度。该说法仅为威胁推演，未提供具体技术细节或复现证据，但凸显不可信网络环境下 AI 编码工具链的安全风险。