低价大模型 Token 中转市场的滥用风险

Simon Willison8 小时前

低价 Token 是如何转售的?

大模型 API 周围已形成一种中转转售市场:经营者汇集多组 API 密钥,通过统一代理接口向买家提供低于常规 API 定价的服务。相关观察认为,这类交易似乎主要活跃于中国市场,但并未给出市场规模或地区占比。

部分低价服务背后的成本优势,与以下滥用行为有关:

  • 滥用免费试用额度,将试用资源用于转售。
  • 借道未受保护的客服机器人等应用,让他人的模型接口承担调用成本。
  • 涉及支付欺诈,例如使用被盗信用卡,或通过拒付攻击转移费用。

这些情况不能用来认定所有低价中转服务都存在欺诈,但说明价格折扣背后可能隐藏着不同程度的风险。

中转工具本身并不等于欺诈

这类代理常使用开源项目 one-api,以及开发更活跃的分支 new-api。两者都是具有正当用途的 API 代理产品,能够在多组 API 凭据之间分配请求、实现负载均衡。

需要区分的是:工具具备聚合和转发能力,不代表工具本身具有欺诈性质;风险在于经营者如何取得并使用相关凭据和额度。

买家的需求也不完全相同,包括降低 Token 成本、绕过地域限制,以及在部分情况下收集用于模型蒸馏的数据。

公开应用面临的不只是偶发滥用

对公开部署大模型应用的开发者而言,未受保护的接口可能被转化为可转售的调用能力,进而产生高额 Token 账单。

当发现并利用这类接口能够获利时,接口滥用就不再只是个别用户的偶发行为,而可能成为持续寻找可利用端点的商业动机。

这也凸显了一项重要的产品需求:API 服务应支持严格执行的消费硬上限。 开发者应能为 API 密钥设定一定周期内的金额阈值,并在触及阈值时停止调用,而不只是收到费用提醒。

评论

请登录后发表观点

暂无数据