Einblick in den Wiederverkaufsmarkt, der Token-Scalper und Betrüger befeuert
Eine Untersuchung von Matt Lenhart deckte einen Markt für den Weiterverkauf von LLM-Tokens mit Rabatten auf, der größtenteils aus China operiert. Wiederverkäufer nutzen kostenlose Testversionen, ungesicherte Chatbot-Backends, gestohlene Kreditkarten und Chargeback-Angriffe aus. Die Proxysoftware basiert auf den Open-Source-Projekten one-api und new-api.
Matt Lenhart hat eine Untersuchung des Marktes für den Weiterverkauf von LLM-Token mit Rabatt durchgeführt, der hauptsächlich in China angesiedelt ist. Die Wiederverkäufer bieten Zugang zu LLM-Proxys und gewähren erhebliche Rabatte auf die regulären API-Preise, indem sie kostenlose Testversionen missbrauchen, über ungeschützte Second-Hand-Bots proxieren oder gestohlene Kreditkarten beziehungsweise Chargeback-Angriffe nutzen. Die verwendete Proxy-Software ist Open Source – hauptsächlich one-api und dessen aktiver weiterentwickelter Fork new-api, beides legitime API-Proxy-Produkte, die zum Lastausgleich zwischen einem Pool von Anmeldedaten eingesetzt werden können. Käufer suchen nach günstigen Token, versuchen geografische Beschränkungen zu umgehen und sammeln in einigen Fällen Daten zur Modelldestillation. Der Autor des Artikels stellt fest, dass die Existenz dieses Marktes ihn noch vorsichtiger macht, wenn er Anwendungen auf Basis von Large Language Models öffentlich bereitstellt, aus Angst vor Missbrauch. Er fordert die LLM-Anbieter auf, strengere Limits für API-Schlüssel einzuführen.
Quelle: Simon Willison —
Original