Bóc trần thị trường ngầm: Nơi mua bán và gian lận Token LLM giá rẻ

Ngày 26 tháng 7 năm 2026 - Link Blog

Cái nhìn sâu sắc về thị trường Relay đang tiếp tay cho việc bán lại token và gian lận (via). Một cuộc điều tra đầy thú vị của Matt Lenhard về thị trường đã phát triển xung quanh việc bán lại các token LLM với giá chiết khấu bằng cách gộp các API key từ nhiều nguồn khác nhau.

Điều này dường như chủ yếu diễn ra tại Trung Quốc. Những người bán lại cung cấp quyền truy cập vào một proxy LLM với mức giá chiết khấu đáng kể so với giá API thông thường. Họ đạt được điều này bằng cách lạm dụng các bản dùng thử miễn phí, sử dụng proxy thông qua các bot hỗ trợ không được bảo vệ, hoặc đôi khi là thông qua thẻ tín dụng bị đánh cắp hoặc các cuộc tấn công đòi bồi hoàn (chargeback).

Phần mềm mà họ sử dụng cho các proxy này là mã nguồn mở - chủ yếu là one-api và bản fork được phát triển tích cực hơn là new-api. Cả hai đều là các sản phẩm proxy API hợp pháp, có thể được sử dụng để cân bằng tải các yêu cầu trên một nhóm thông tin xác thực API.

Những người mua đang tìm kiếm token giá rẻ, tránh các hạn chế về địa lý và trong một số trường hợp là thu thập dữ liệu để chưng cất mô hình (model distillation).

Tôi đã rất thận trọng trong việc công khai các ứng dụng chạy bằng LLM của mình vì sợ bị lạm dụng dẫn đến hóa đơn token khổng lồ. Sự tồn tại của thị trường này càng khiến tôi thận trọng hơn: hiện nay đã có cả một hệ sinh thái có thể kiếm lợi từ việc tìm kiếm các endpoint mới không được bảo vệ để khai thác.

Các nhà cung cấp LLM thực sự cần cải thiện việc cung cấp các hạn mức nghiêm ngặt cho API key của họ. Tôi muốn các ứng dụng LLM của mình ngừng hoạt động ngay khi đạt đến ngưỡng chi phí bằng đô la mà tôi đã thiết lập cho một khoảng thời gian nhất định.

Đây là chủ đề trên diễn đàn (bằng tiếng Trung) đóng vai trò là nguồn chính cho bài viết của Matt.