调查：LLM token转售灰色市场与欺诈黑产揭秘

Simon Willison转述了Matt Lenhard的一篇深度调查,揭开了LLM token转售背后的灰色产业链——通过池化各种渠道拿到的API密钥、滥用免费试用甚至涉及信用卡欺诈,转售商能把官方API价格打到骨折,这门生意主要活跃在中国,靠的还是开源代理软件。

• 转售商的低价来源并不神秘:靠滥用各家厂商的免费试用额度、通过未受保护的客服机器人做代理跳板,部分情况下涉及盗用信用卡或拒付欺诈
• 技术底座是开源项目one-api和它更活跃的分支new-api,这两个本是正规的API代理和多密钥负载均衡工具,却被灰产拿来做池化转售的基础设施
• 买家画像也很清楚:追求低价token、想绕开地域限制访问模型,还有一部分是在收集数据用于模型蒸馏
• 调查的主要信源之一是中文论坛V2EX上的一个帖子,说明这个市场在中文技术社区已经有相当的可见度和讨论基础
• 作者作为独立开发者直言,这类市场的存在让他对公开部署自己的LLM应用更谨慎,担心端点被盯上导致天价账单
• 这篇调查的现实意义在于提醒所有对外提供LLM能力的开发者:光靠「没人会发现我的接口」是不安全的假设,给API密钥设置严格的用量硬顶而不只是软限额,应该是默认配置。

本内容由 AI 生成，仅供参考，请注意甄别