[NS : mlone] CPA被盗

前几天我朋友的codex额度一夜间清空让ai查了下，原来是ai部署时配置错误，nginx给所有公网请求自动注入管理密钥然后又被修改了config.yaml配置然后额度被用光朋友一怒之下把cpa删了，这周好不容易又是重置，又送重置卡结果今天一看又额度用光了目前怀疑是oauth认证也被拿走用了这种情况下应该怎么做才能让