AIトークン中継市場の実態：格安推論の裏にあるアカウントプールと不正

導入

大規模言語モデルのAPIがAI開発の基礎インフラになるにつれ、tokenをめぐるグレーな再販売市場も広がっている。Matt Lenhard氏の調査記事は、中国語フォーラムや価格比較サイトで見られる「中継站」、つまり米国系モデルへのアクセスを安価なAPIとして転売するサービス群を整理している。

重要なポイント

• 公式価格から大きく乖離した安さ：記事では、Anthropicの公式クレジット約3333ドル相当を425人民元で購入できるとされる例が紹介されている。換算すると、1ドル支払って公式利用量の約0.13ドル分を得る形だ。追跡対象の中継サービスでは、最大で公式価格比97.8%引きとされている。
• 市場は分業されている：上流には、欧米の請求チェックを通すための仮想クレジットカード業者や大量登録アカウント業者がいる。中流のアカウントプールは、認証情報、token、レート制限、アカウント停止時の切り替えを管理する。下流の中継サービスは、中国語UI、課金、チャージ、サポートを整え、開発者向けに販売する。
• 使われるソフトは一般的なゲートウェイ：多くのサービスはone-apiやnew-apiのようなOpenAI互換ゲートウェイを使うという。これらは企業が自社アカウントをまとめて管理する用途なら正当なツールだが、盗難・流出・規約違反のキーを束ねて転売すれば不正になる。
• 不正手口は複数ある：無料トライアルの大量取得、チャージバック、盗難カードやプリペイドカードの利用、防御の弱いチャットボット経由の推論、さらに相手の予算を消費させる「denial of wallet」型の攻撃が挙げられている。
• すでに成熟市場の兆し：記事によれば、価格比較サイト、紹介報酬、ゲートウェイ製品、APIキーの抽選配布まで存在する。追跡された上位10件の中継サービスは、合計で月間約360万訪問を集めていたという。

意味と影響

この問題の本質は、単発の脆弱性ではなく、token裁定が産業化している点にある。モデル企業がKYCや決済審査を強めても、不正利用は消えず、アプリケーション層へ移動する可能性がある。高価値モデルを呼び出す消費者向けAIアプリは、制限や本人確認が弱ければ、リバースエンジニアリングされてアカウントプールに組み込まれかねない。

開発者にとって、格安中継APIは魅力的に見えるが、安定性、プライバシー、契約、法的リスクを伴う。モデル提供者とAIアプリ企業にとっては、アカウント不正だけでなく、トラフィック分析、キー漏えい、返金悪用、再販売検知まで含む総合的な対策が必要になる。AI tokenは、もはや単なる利用単位ではなく、保護すべき経済的資産になっている。

出典：Hacker News