揭秘 Token 转售黑市：97% 折扣背后的骗局
An Inside Look at the Token Reseller Market
作为一名曾在 AI 网关工作的软件工程师，我亲眼目睹了 Token 欺诈如何从简单的免费额度滥用演变成庞大的黑色产业链。深入调查后，我发现了一个由卡商、账号池和中转站构成的四层生态，他们利用 one-api 或 new-api 等开源工具，将 OpenAI、Anthropic 等模型的官方价格压低 97% 进行倒卖。从自动化创建免费试用账号到利用预付卡进行 Chargeback 攻击，再到如今甚至出现每日抽奖赠送 API 密钥的“公平”骗局，这个市场已高度成熟。随着 Anthropic 等厂商加强 KYC 验证，这场猫鼠游戏只会变得更加隐蔽和复杂。
随着 Anthropic 和其他厂商推出 KYC 控制和身份验证，滥用行为不会消失，只会转移到其他地方。
HN 评论区
133- wtobey1
我在一家大型广告公司从事金融诚信工作多年，这根本不是什么新鲜事！上一代互联网巨头的产品早就存在同样的转售市场。那些高度专业的参与者，通过滥用计费系统、盗用金融工具、劫持账号等手段，拼凑出大量的曝光量，从而建立起庞大的折扣曝光量转售市场。当时我们加固防御，他们则不断发明新的漏洞利用方式，这种对抗过程非常有趣。我猜想，我那些跳槽到实验室的前同事们，现在也在部署同样的防御工具和技巧。
- namanyayg
似乎有一个方面被忽略了，那就是对 AWS、Azure 及其他云服务商为新公司提供免费额度的滥用。
我认识印度一家公司的朋友，他们以实际价格的 4% 购入了推理服务，并声称这让他们在运行大型视频影响力管道时拥有了无可匹敌的竞争优势。任何新竞争对手都无法提供这样的价格。
这之所以能运作，主要是因为注册新公司获取免费 AWS 额度的成本微乎其微。
- benlivengood
真正的问题在于订阅模式。企业想要经常性收入，于是试图操纵固定订阅价与销货成本（COGS）之间的比例，但这始终是一场博弈：谁能算出对企业的利好，就能算出对自己有利的互补方案。
再说了，针对智能体（agent）代币的订阅合同该怎么写才能无懈可击呢？你不能禁止自动化，因为子智能体本身就是自动化。你可以禁止“将代币用于签约人类以外的他人利益”，但那样的话，家庭（尤其是有孩子的家庭）该怎么办？如果你的朋友问你问题，你转而求助聊天模型呢？禁止“在家庭之外转售代币”听起来是最接近的条款，但对于经常出差的人来说，这依然漏洞百出。
按代币固定计费才是行得通的办法。
- edg5000
这和热门活动的“黄牛倒票”是同一个根本问题——如果你以远低于市场出清价格出售紧俏商品，就是在制造一个诱人的套利机会，迟早会有人试图利用它。
- grinich
在我看来，转售者分为三类。那些用假信用卡刷单然后注销卡片的人是在进行真正的欺诈。然后是大规模滥用免费试用，这属于灰色地带，但我认为这也是错的。但如果你订阅了服务，付了钱，然后把每月的代币转卖出去，这完全不算不道德，即使它违反了条款并让服务商损失了金钱。
想象一下，福特开始以巨大折扣出租公司用车，目的是让人们在开过之后自己购买同款车。车是一样的，制造成本也一样，他们只是亏本销售，而合同禁止员工以外的人使用。
某家小公司发现他们其实不太用这些车，于是每周把车租出去三天以换取额外现金。这是欺诈吗？这对福特来说没有任何成本，因为他们无论如何都能收到同样的付款，只是损失了潜在利润。是他们自己决定设置这种“亏本引流”策略，并承担有人“滥用”系统的风险，所以我们不需要动用公共资源来捍卫他们的策略。用纳税人的钱来保护企业利润是浪费，而且会造成道德风险，因为福特（或 Anthropic）并不是执行监管成本的实际承担者。