Сервис объединяет аккаунты и маршрутизирует запросы через них, при этом клиенты платят 5–15% от официальной стоимости токенов. Товары для таких сервисов добываются либо через токен-джекинг (кражу аккаунтов разработчиков с помощью фишинга или вирусов-стилеров), либо через фарминг (массовую регистрацию для получения бонусных кредитов, например, бонусов AWS Bedrock на 100 долларов). В задокументированном случае несанкционированный трафик привел к счетам на сумму почти миллион долларов. Покупатели включают разработчиков из стран, где официальный доступ заблокирован, исследователей с ограниченным бюджетом и даже китайских военных исследователей, которые дистиллировали модели OpenAI и Anthropic. Серый рынок частично подпитывается высокими официальными ценами и недоступностью во многих странах. Покупатели сталкиваются с рисками: ненадежный доступ (провайдеры могут аннулировать кредиты без возврата средств), подмена моделей (CISPA обнаружила 17 таких сервисов, тесты показали, что точность Gemini 2.5 Flash упала с 83,8% до примерно 37% через теневые API, а GPT-5 на самом деле оказался GLM-4-9B), а также кража данных, поскольку прокси-серверы видят весь трафик и могут собирать, хранить или продавать его.