5 hours ago
- 在AI代币经济中，代币欺诈普遍存在，一些中继以深度折扣出售对美模型的访问权限（例如，每1美元官方信用仅需0.13美元）。
- 中继市场分为四个层级：卡/账户商人、账户池、中继/传输站以及最终用户（开发者、初创公司和模型蒸馏买家）。
- 大多数中继运行在开源软件one-api或new-api上，这些软件本身合法，但当渠道中充斥被盗或泄露的密钥时，便会被非法使用。
- 滥用手段包括免费试用滥用、拒付攻击、预付卡、开放推理以及拒绝钱包攻击，以消耗提供商的支出。
- 该市场已相当成熟，出现了比价网站、联盟计划，甚至每日API密钥抽奖活动（如hvoy.ai每天送出50个价值100美元的密钥）。
- 提供商可以通过提高准入门槛、监控资金与行为、账户聚类以及实施支出上限和并发限制来防御滥用。
- 没有完美的防御措施；攻击者会不断调整，因此提供商必须使欺诈成本足够高，以促使攻击者转向更容易的目标。