Simon Willison Blog研究・論文·2026年7月27日 04:30·約2分

LLM トークン転売と不正の市場構造を調査

#LLM #API セキュリティ #オープンソース #AI エシックス #中国の AI

整理・翻訳:ainew.jp 編集システムAIによる自動処理作り方と限界

まず要点

Matt Lenhard の調査により、中国を中心に LLM トークン販売業者が API キーの不正利用や盗難を駆使して安価なトークンを提供する市場が存在し、ベンダーの厳格な使用制限の必要性が浮き彫りになった。

AI深層分析を開く2026年7月27日 13:07

キーポイント

トークンリセラー市場の実態

LLM トークンを割引価格で販売するリセラー市場が存在し、その多くは中国に集中している。

不正利用の手口とツール

業者らは無料トライアルの濫用、保護されていないサポートボットの経由、盗まれたクレジットカードやチャージバック攻撃を利用し、one-api や new-api といったオープンソースのプロキシソフトウェアを運用している。

購入者の動機とリスク

購入者は安価なトークンや地理的制限の回避、あるいはモデル蒸留のためのデータ収集を目的としており、この市場は新たな保護されていないエンドポイントを悪用する生態系を形成している。

ベンダーへの提言

記事執筆者は LLM ベンダーに対し、API キーに対して厳格な課金上限（例：1 ドルに達した時点で動作停止）を提供する必要性を強く訴えている。

重要な引用

This looks to be mostly a thing in China.

The software they are using for these proxies is open source - mostly one-api and its more actively developed fork new-api

LLM vendors really need to get better at offering strict caps for their API keys.

編集コメントを表示

編集コメント

この調査は、LLM の普及に伴う新たなセキュリティ脅威を浮き彫りにしており、技術的な対策だけでなくビジネスモデルの見直しも必要であることを示唆している。ベンダー側が提供する課金上限機能の充実が、開発者コミュニティからの信頼獲得に直結する重要な課題となっている。

トークンリセラーと不正取引を支える「リレー市場」の内部

マット・レンハードによる、興味深い調査記事です。この市場では、さまざまなソースから API キーを集約して LLM トークンを割引価格で転売するビジネスが成長しています。

この動きは主に中国で見られます。リセラーたちは、正規の API 料金より大幅に安い価格で LLM プロキシへのアクセスを販売しています。彼らは無料トライアルの悪用や、保護されていないサポートボットを経由したプロキシ化、あるいは盗まれたクレジットカードやチャージバック攻撃といった手段によって、その安価な価格を実現しているのです。

これらのプロキシで使われているソフトウェアはオープンソースです。主に one-api と、より活発に開発が進むフォークの new-api が利用されています。これらは正当な API プロダクトであり、複数の API 認証情報をプールしてリクエストを負荷分散するために使われます。

購入者は安価なトークンを求めており、地理的な制限を回避しています。また、モデルの蒸留（ディストillation）のためにデータを収集しているケースもあります。

私は、悪用によって巨額のトークン請求が発生する恐れがあるため、LLM を活用したアプリケーションを公に公開することに慎重でした。しかし、この市場が存在することは、さらに警戒心を強める要因です。今や、保護されていないエンドポイントを見つけ出して悪用することで利益を得る生態系全体が成立してしまっているからです。

LLM ベンダーは、API キーに対して厳格な利用制限を提供する能力を大幅に高める必要があります。私が求めるのは、設定した期間内に一定の金額（例えば 1 ドル）に達した瞬間に、LLM アプリケーションが自動的に停止する仕組みです。

マット氏の論文の主要な情報源となったのは、以下の中国語フォーラムのスレッドです。

中国語フォーラムのスレッド

また、Hacker News での議論も参考になりました。

Hacker News のスレッド

タグ: AI, 生成 AI, LLM, LLM の価格設定, AI 倫理, 中国の AI

原文を表示

An Inside Look at the Relay Market Powering Token Resellers and Fraud

Fascinating investigation by Matt Lenhard into the market that has grown up around reselling LLM tokens at a discount by pooling API keys from various sources.

This looks to be mostly a thing in China. Resellers sell access to an LLM proxy that offers significant discounts on regular API pricing, which they achieve by abusing free trials, proxying through unprotected support bots, or sometimes through stolen credit cards or chargeback attacks.

The software they are using for these proxies is open source - mostly one-api and its more actively developed fork new-api, both legitimate API proxy products which can be used to load. balance requests across a pool of API credentials.

The buyers are seeking cheap tokens, avoiding geo-restrictions, and in some cases collecting data for model distillation.

I've been cautious about exposing my own LLM-driven applications publicly out of fear of abuse leading to big token bills. The existence of this marketplace makes me even more cautious: there's now an entire ecosystem that can profit from finding a new unprotected endpoint to exploit.

LLM vendors *really* need to get better at offering strict caps for their API keys. I want my LLM apps to stop working the moment they hit a dollar threshold I've set for a period of time.

Here's the (Chinese language) forum thread that served as the principal source for Matt's article.

Via Hacker News

Tags: ai, generative-ai, llms, llm-pricing, ai-ethics, ai-in-china

AI算出

市場分析