نگاهی به بازار زیرزمینی ریلیهای توکن هوش مصنوعی
هوش مصنوعیخلاصهٔ کاملتر
مت لنهارد، که قبلاً روی یه گیتوی هوش مصنوعی بهعنوان مهندس کار میکرده و مدام با انواع سوءاستفاده از توکن روبهرو بوده، تو تحقیقاتش دربارهٔ منبع این سوءاستفادهها، سر از یه فروم چینی درآورده که اپراتورهای بازار «ریلی» توکن، آشکارا روشکارشونو توش بحث میکنن. این گزارش خلاصهٔ یافتههای اونه.
به گفتهٔ اون، یه «ریلی» (یا ایستگاه ترانزیت) اساساً یه سرویسه که ترافیک رو با تخفیف عمیق به مدلهای آمریکایی پروکسی میکنه. مثلاً یه اپراتور یه پکیج معادل ۳٬۳۳۳ دلار اعتبار رسمی آنتروپیک رو با ۴۲۵ یوان میفروخته -یعنی هر ۱ دلار پرداختی، حدود ۰.۱۳ دلار مصرف رسمی میخره. ارزونترین ریلیهای ردیابیشده، تا ۹۷.۸ درصد پایینتر از قیمت رسمی میفروشن.
این بازار چهار لایه داره: بالادست، فروشندههای کارت و اکانت (کارتهای اعتباری مجازی که چکهای آمریکایی و اروپایی رو رد میکنن، بهعلاوهٔ اکانتهای ثبتشدهٔ انبوه)؛ میاندست، استخرهای اکانت که دهها یا صدها اکانت بالادستی رو جمع میکنن، توکن و نرخ درخواستهارو مدیریت میکنن و یه API واحد بیرون میدن؛ پاییندست، خود ریلیها که این API رو تو یه محصول چینیزبانِ تمیز با صورتحساب بستهبندی و رو قیمت رقابت میکنن؛ و در آخر، کاربر نهایی -توسعهدهندهها، استارتاپها و گاهی خریدارهای بزرگتر که دنبال دیستیلیشن مدلان.
تقریباً همهٔ ریلیهایی که لنهارد بررسی کرده، رو یکی از دو پروژهٔ متنباز one-api یا new-api اجرا میشن -هر دو یه گیتوی سازگار با API اوپنایآیان که هر «کانال» رو به یه ارائهدهنده و مجموعهای از کلید API وصل میکنن و مصرف رو با یه ضریب قیمتگذاری میکنن. خود این نرمافزارها هیچ مشکلی ندارن و خیلی از شرکتها برای مدیریت اکانت خودشون ازشون استفاده میکنن؛ مشکل از جایی شروع میشه که کانالها رو با کلیدهای دزدی یا جمعآوریشده پر کنن و همون دسترسی رو برخلاف قوانین ارائهدهنده بفروشن.
روشهای سوءاستفاده شامل سوءاستفاده از اعتبار رایگان با ثبتنام انبوه، حملهٔ chargeback بعد از مصرف، استفاده از کارتهای پیشپرداخت، و سوءاستفاده از چتباتهای پشتیبانی بدون محافظت کافی میشه؛ یه روش تازه هم «denial of wallet»ه، یعنی سیل درخواست همزمان فقط برای خرجکردن بودجهٔ ارائهدهنده، بدون انگیزهٔ مالی. مقیاس ماجرا کم نیست: فقط ده تا از پرترافیکترین ریلیهای ردیابیشده، روهمرفته ۳.۶ میلیون بازدید ماهانه دارن. یکی از دایرکتوریهای ریلی حتی یه قرعهکشی روزانهٔ کلید API راه انداخته: هر روز ۵۰ کلید ۱۰۰ دلاری، با یه مکانیزم رمزنگاریشدهٔ «اثباتپذیر منصفانه» شبیه سایتهای قمار کریپتویی.
لنهارد میگه هیچ راهحل قطعیای وجود نداره و ماجرا همیشه یه بازی گربهوموشه؛ ولی چندتا کار کمک میکنه: سختتر کردن ساخت اکانت انبوه، رصد کارتهای پیشپرداخت و مجازی، دنبالکردن الگوهای رفتاری غیرعادی (مثل فاصلهٔ ثبتنام تا اولین توکن)، خوشهبندی اکانتها بر اساس IP و فینگرپرینت دستگاه، و گذاشتن سقف مصرف و قفل هزینه رو هر اکانت -مخصوصاً اکانتهای تازه. وقتی هم یه سوءاستفاده رو گرفتین، بهآرومی محدودش کنین، نه با یه خطای واضح که فقط به مهاجم یاد میده کجاشو درست کنه.
نکات کلیدی:
- یه بازار زیرزمینی به اسم «ریلی» دسترسی به مدلهای Anthropic و OpenAI رو تا ۹۷.۸٪ زیر قیمت رسمی میفروشه
- بازار چهار لایه داره: فروشنده کارت/اکانت، استخر اکانت، ریلی (فروشندهٔ نهایی)، و کاربر نهایی
- اکثر ریلیها رو دو ابزار متنباز one-api و new-api اجرا میکنن؛ خود ابزارها مشکلی ندارن، مشکل از کلیدهای دزدی میاد
- روشهای سوءاستفاده شامل ثبتنام انبوه، chargeback، کارت پیشپرداخت، و «denial of wallet»ه
- دفاع مؤثر یعنی بالابردن هزینهٔ حمله: محدودیت ثبتنام، رصد رفتار و پول، سقف مصرف، و throttle آروم بهجای خطای علنی
