Bóc trần thị trường 'chợ đen' token AI: Nơi bán lại với giá rẻ hơn 97,8% so với gốc

nghiên cứu mối đe dọa bảo mật llm

28 tháng 6, 2026 Matt Lenhard 9 phút đọc

Chia sẻ

Câu chuyện của tôi

Tôi đã dành rất nhiều thời gian để suy nghĩ về gian lận token, một vấn đề mà tôi tình cờ phát hiện ra khi đang làm kỹ sư phần mềm cho một AI gateway.

Chúng tôi liên tục đối mặt với sự lạm dụng. Ban đầu là lạm dụng tín dụng miễn phí, nơi người dùng tạo tài khoản hàng loạt. Sau đó là chatbot hỗ trợ của chúng tôi. Tôi bắt đầu nói chuyện với bạn bè về điều này và nghe những câu chuyện về các công ty mất hàng triệu đô la mỗi ngày vì bị lạm dụng.

Sự lạm dụng diễn ra dưới nhiều hình thức khác nhau và những kẻ lạm dụng thì không hề dừng lại. Tôi nhận ra rằng vấn đề này lớn hơn chúng tôi tưởng rất nhiều. Một hình thức gian lận mới đã xuất hiện và nó đã trở nên phổ biến trong nền kinh tế token.

Trong khi nghiên cứu nguồn gốc của sự lạm dụng, tôi tình cờ thấy một diễn đàn Trung Quốc, nơi các nhà vận hành công khai thảo luận về các relay và phương thức của họ. Ghi chú của tôi về ngành công nghiệp này và các bên tham gia được trình bày dưới đây.

Vậy Relay là gì?

Một relay — hay “trạm trung chuyển” — về cơ bản là một dịch vụ ủy quyền lưu lượng truy cập đến các mô hình của Hoa Kỳ, thường với mức chiết khấu rất sâu. Ví dụ, trang web so sánh giá của một nhà vận hành đã liệt kê một gói mua tương đương 3.333 USD tín dụng Anthropic chính thức với giá 425 RMB — tương đương khoảng 0,13 USD chi phí sử dụng cho mỗi 1 USD bỏ ra.

Tỷ lệ hiệu dụng

0,13 USD

chi phí sử dụng chính thức cho mỗi 1 USD bỏ ra

Gói mẫu

3.333 USD

tín dụng Anthropic chỉ với 425 RMB

Mức chiết khấu cao nhất

97,8%

so với giá chính thức, tại relay rẻ nhất

Để cụ thể hóa điều đó, đây là mức giá thấp hơn giá chính thức mà các relay chúng tôi theo dõi thực tế đang áp dụng, được xếp hạng theo mức chiết khấu:

Cách thức vận hành của thị trường

Hệ sinh thái này vận hành qua bốn tầng, từ các thương nhân cung cấp tài khoản gốc cho đến các nhà phát triển mua token giá rẻ:

01 Thượng nguồn (Upstream) /

Thương nhân thẻ & tài khoản — thẻ tín dụng ảo được tạo ra để vượt qua các kiểm tra thanh toán tại Hoa Kỳ và Châu Âu, cùng với các tài khoản được đăng ký hàng loạt.

02 Trung nguồn (Midstream)

Nhóm tài khoản (Account pools) — tập hợp hàng trăm tài khoản từ thượng nguồn, quản lý token và giới hạn tốc độ, xử lý chuyển đổi dự phòng và cung cấp một API duy nhất.

03 Hạ nguồn (Downstream)

Relay / trạm trung chuyển — đóng gói API của nhóm tài khoản thành một sản phẩm sạch, có tính phí, bằng tiếng Trung và cạnh tranh về giá.

04 Người dùng cuối

Các nhà phát triển, startup và SaaS đang tìm kiếm suy luận (inference) giá rẻ — cùng với các khách hàng thương mại thực hiện chưng cất mô hình (model distillation).

Thượng nguồn (Upstream)

Đứng đầu là các thương nhân thẻ và thương nhân tài khoản. Họ bán thẻ tín dụng ảo được thiết kế để vượt qua các kiểm tra thanh toán tại Hoa Kỳ và Châu Âu, cùng với các tài khoản được đăng ký hàng loạt.

Trung nguồn (Midstream)

Ở giữa là các nhóm tài khoản. Một nhóm tập hợp hàng chục hoặc hàng trăm tài khoản từ thượng nguồn, quản lý token xác thực và giới hạn tốc độ của chúng, xử lý chuyển đổi dự phòng khi tài khoản bị gắn cờ và cung cấp một bề mặt API duy nhất mà các relay hạ nguồn có thể sử dụng.

Danh mục này không chỉ bao gồm các tài khoản từ phòng thí nghiệm mô hình. Bên cạnh thông tin xác thực trực tiếp của OpenAI, Anthropic và Google là các tài khoản được thu thập từ lớp ứng dụng.

Phần lớn hoạt động của diễn đàn tập trung vào việc truy cập "kỹ thuật đảo ngược" vào các công cụ như Kiro và antigravity, vốn là các sản phẩm tiêu dùng chứ không phải API phòng thí nghiệm. Đối với một nhóm tài khoản, không quan trọng token đến từ phòng thí nghiệm hay từ một ứng dụng được xây dựng trên đó; bất cứ thứ gì bán lại hoặc cung cấp quyền truy cập mô hình đều là mục tiêu.

Hạ nguồn (Downstream)

Ở hạ nguồn là các relay / trạm trung chuyển — lớp tiếp xúc trực tiếp với người tiêu dùng. Họ đóng gói API của nhóm tài khoản thành một sản phẩm tiếng Trung sạch sẽ, xử lý việc thanh toán và hóa đơn, vận hành các nhóm hỗ trợ khách hàng trên WeChat và cạnh tranh về giá.

Người dùng cuối

Ở dưới cùng là các nhà phát triển cá nhân Trung Quốc, các startup nhỏ và các công ty SaaS quy mô vừa đang săn lùng suy luận giá rẻ — cũng như một số khách hàng thương mại lớn hơn đang sử dụng cơ sở hạ tầng này cho việc chưng cất mô hình.