Matt Lenhard 撰文称,诈骗者正以市场价格十分之一的价格出售对先进 AI 模型的访问权限。这种方法依靠免费或低于成本获取 token,然后通过 relay API 将其推向市场。
诈骗者会耗尽新账户的免费额度,使用无效的支付方式,或利用临时卡片在高额使用后撤回付款。他们还会对搭载 AI 功能的消费软件进行逆向工程,滥用其后端,并将目标对准代码编写不严谨的支持聊天机器人。
Lenhard 表示,减少这类滥用的办法,是通过在交易中增加额外摩擦来提高诈骗者的成本。随着这种建立在免费获取 token 之上的模式变得更加困难,预计诈骗者会转向更容易下手的目标。
为何重要
这种方法表明,访问 AI 模型时表面上的价格与该访问对提供商而言的实际成本之间的差距可能被滥用。由于免费额度、支付系统和消费软件的后端可以在同一条链条中被利用,问题并不局限于某一种账户的安全性;这要求模型提供商对不同的访问渠道进行联合监控。额外的验证和交易步骤可能提高诈骗成本,但这些步骤在多大程度上会增加合法用户的访问难度,文中并未明确说明。因此,讨论的重点不仅是廉价 token 的销售,还在于访问便利性与防止滥用之间的平衡。