低价大模型 Token 中转市场的滥用风险
Simon Willison8 小时前
低价 Token 是如何转售的?
大模型 API 周围已形成一种中转转售市场:经营者汇集多组 API 密钥,通过统一代理接口向买家提供低于常规 API 定价的服务。相关观察认为,这类交易似乎主要活跃于中国市场,但并未给出市场规模或地区占比。
部分低价服务背后的成本优势,与以下滥用行为有关:
- 滥用免费试用额度,将试用资源用于转售。
- 借道未受保护的客服机器人等应用,让他人的模型接口承担调用成本。
- 涉及支付欺诈,例如使用被盗信用卡,或通过拒付攻击转移费用。
这些情况不能用来认定所有低价中转服务都存在欺诈,但说明价格折扣背后可能隐藏着不同程度的风险。
中转工具本身并不等于欺诈
这类代理常使用开源项目 one-api,以及开发更活跃的分支 new-api。两者都是具有正当用途的 API 代理产品,能够在多组 API 凭据之间分配请求、实现负载均衡。
需要区分的是:工具具备聚合和转发能力,不代表工具本身具有欺诈性质;风险在于经营者如何取得并使用相关凭据和额度。
买家的需求也不完全相同,包括降低 Token 成本、绕过地域限制,以及在部分情况下收集用于模型蒸馏的数据。
公开应用面临的不只是偶发滥用
对公开部署大模型应用的开发者而言,未受保护的接口可能被转化为可转售的调用能力,进而产生高额 Token 账单。
当发现并利用这类接口能够获利时,接口滥用就不再只是个别用户的偶发行为,而可能成为持续寻找可利用端点的商业动机。
这也凸显了一项重要的产品需求:API 服务应支持严格执行的消费硬上限。 开发者应能为 API 密钥设定一定周期内的金额阈值,并在触及阈值时停止调用,而不只是收到费用提醒。