Token 中转市场：Token 转售商与欺诈生态系统如何利用 AI 模型
Token 中转市场：Token 转售商与欺诈生态系统如何利用 AI 模型
一个复杂且多层级的转售市场已经出现，旨在以极低的折扣（通常可达官方价格的 2.2%）转售前沿 AI 模型（如来自 Anthropic、OpenAI 和 Google 的模型）的访问权限。该生态系统利用账号滥用、被盗的金融工具以及开源网关软件来绕过地理限制，为开发者和模型蒸馏者提供廉价的推理服务。
Token 中转的四层架构
Token 中转市场作为一个结构化的供应链运行，从原始账号采购到最终用户交付：
- 上游（卡片与账号商家）： 这些参与者提供原材料：旨在绕过美国和欧洲账单检查的虚拟信用卡，以及批量注册的账号。
- 中游（账号池）： 账号池聚合了数百个上游账号。它们管理身份验证令牌，处理速率限制，并在账号被标记时提供故障转移机制。它们通常采用“逆向工程”的方式访问消费级 AI 应用，而非直接使用实验室 API。
- 下游（中转站/转运站）： 这些是面向消费者的实体。它们将账号池的 API 封装在品牌化（通常是中文）的产品中，通过微信等平台管理账单、发票和客户支持。
- 终端用户： 主要买家包括寻求廉价推理的个人开发者、初创公司和 SaaS 公司，以及利用该基础设施进行模型蒸馏（使用前沿模型的输出训练本土模型）的商业实体。
技术基础设施：one-api 和 new-api
大多数中转站使用两种开源的 OpenAI 兼容网关之一：one-api 或 new-api（一个更侧重于商业化的 one-api 分支）。这些工具允许运营商：
- 管理渠道： 每个渠道由一个供应商和一组 API keys 组成。
- 标准化端点： 网关暴露单个 OpenAI 兼容的 API，允许买家只需将现有的 SDK 指向中转站的 URL 即可。
- 控制定价： 运营商使用“倍率”来设置价格分级，并根据使用情况扣除配额。
虽然软件本身是中立的，也被合法公司用于团队支出追踪，但中转站利用它违反供应商的服务条款，将被盗、泄露或汇集的 keys 变现。
常见的欺诈与滥用手段
中转运营商采用多种策略来获取廉价或免费的 tokens：
- 免费试用滥用： 自动化大规模账号创建以领取免费额度。
- 拒付攻击 (Chargeback Attacks)： 使用被盗卡或在用量期结束后发起拒付以收回成本。
- 利用预付卡： 使用有额度限制的预付卡为账号充值，以避免长期的账单绑定。
- 开放推理利用： 通过缺乏严格护栏的客服聊天机器人代理流量。
- 拒绝钱包 (Denial of Wallet)： 一种非金融攻击，攻击者通过向供应商发送大量请求，专门为了消耗供应商的计算支出。
市场成熟度与“可证明公平”的抽奖
该市场已发展成为一个成熟的生态系统，拥有价格比较网站（例如 getcheapai.com）和联盟计划。一些目录，如 hvoy.ai，甚至每天运行抽奖活动，赠送五十个价值 100 美元的 API keys。这些抽奖使用“可证明公平”的加密方案——利用最新比特币区块的哈希值作为随机种子和部分 Fisher-Yates 洗牌——来证明结果不是操纵的。
AI 供应商的防御策略
由于欺诈是一场持续的“猫鼠游戏”，建议供应商实施分层防御策略：
账号创建与准入
- 提高准入门槛： 实施基于浏览器的自动化检测，并对新账号设置支出上限。
- 金融监控： 标记虚拟卡、预付卡和账单信息不匹配的情况。
行为检测
- 识别异常： 监控异常模式，例如注册与首次 token 使用之间的时间间隔、特定的模型选择以及 IP 信号（VPN/代理）。
- 账号聚类： 使用设备指纹和 IP Sybils 将多个账号关联到单个运营商。
损害控制
- 执行硬限制： 实施支出上限、并发限制以及针对进行中请求的预留预算，以防止成本突然飙升。
- 逐步信任： 新账号从低限额开始，随着账号使用时间的增长或提供验证卡片来提高限额。
- 静默限流： 当检测到滥用时，静默地限制账号流量而不是返回清晰的错误，这可以防止攻击者确切知道触发修复的信号是什么。
社区洞察与反论
行业从业者和观察者指出了该问题的其他维度：
“同样的转售市场也存在于上一代互联网巨头的产品中。高度复杂的参与者……为转售创造了大规模的折扣印象市场。”
一些人认为，“欺诈”与“套利”之间的界限很模糊，特别是当用户支付订阅费用并转售其剩余 tokens 时。其他人指出了终端用户面临的关键风险：无法保证中转站提供的是所宣传的真实模型（例如，销售像 Opus 这样的高端模型，但交付的是像 Fable 或 DeepSeek 这样较便宜的模型）。
此外，一些用户指出，云供应商（AWS、Azure）为初创公司提供的免费额度滥用是廉价推理的一个重要但未被充分报道的来源。