LLM令牌转售欺诈市场内部观察
摘要
本文揭露了一个主要通过中国发展的LLM令牌转售灰色市场，转售者利用各种手段获取API密钥并以折扣价转售，同时呼吁供应商加强限制。
核心要点
- 转售者通过池化多个来源的API密钥提供大幅折扣的LLM代理访问。
- 主要欺诈手段包括滥用免费试用、利用未保护的支持机器人、盗刷信用卡或发起拒付攻击。
- 使用的开源软件主要是one-api及更活跃的fork版本new-api，均为合法的API代理产品。
- 买家寻求廉价令牌、规避地理限制，有时收集数据用于模型蒸馏。
- 作者因担心令牌账单滥用而谨慎公开LLM应用，并指出该市场加剧了这一风险。
原文佐证
- Resellers sell access to an LLM proxy that offers significant discounts on regular API pricing, which they achieve by abusing free trials, proxying through unprotected support bots, or sometimes through stolen credit cards or chargeback attacks.
- The buyers are seeking cheap tokens, avoiding geo-restrictions, and in some cases collecting data for model distillation.
AI 洞察
该灰色市场表明LLM经济中出现了套利和滥用生态系统，供应商的免费试用和弱限制成为漏洞。未来，提供细粒度的总量和速率限制将成为API服务的竞争焦点，而开发者需要更主动地防护。