AIクレジット転売市場の台頭：新たな経済圏を読み解く

現在、AIサービスの利用枠である「AIクレジット」を売買する新たな経済圏が急速に拡大しています。本来、開発ツールやAPIの利用権として提供されているクレジットが、なぜ個人間で取引されるようになっているのか。この記事では、AIインフラの流動化がもたらすビジネスチャンスと、その裏側に潜むリスクについて解説します。

で、結局彼らは雇用主から盗んでいるのか、それとも何か別のことが起きているのか？

冒頭でリンクされている元の記事に詳細な背景が載ってるよ https://vectoral.com/blog/token-relay-market 未使用のクレジットをトレードするくらいならまだ本物っぽさを感じるけど、規約違反なのは変わりないな。YC Startup Schoolに入れた人が2500ドル分のクレジットを転売しようとしてたのは興味深かった。OpenAIがリレーのIPアドレスを特定してアカウントをフラグ立てして、元を辿るなんてそんなに難しくないはず。YCとの縁を捨ててまで少額の利益を得ようとするのは、かなり判断が怪しいよね。

元記事では最大98%もの割引が示されてたけど、そのレベルになると明らかにただの転売じゃない。盗まれたAPIキーか、盗難カードで買ったものか、あるいはリクエストしたAPIが実際に提供されているなら、自動化ツールで大量作成したトライアルアカウントのどれかだろう。

たぶん多くは別のAPIを転売してるんじゃないかな。Anthropicのトークンを申し込ませて、裏ではDeepseekのレスポンスを返すみたいな。

蒸留（Distillation）はこの件の中でも特にユニークで興味深い側面だね。

それ以外の点については、プラットフォームでアカウントを作るだけで価値のあるものを提供するなら、数百万のアカウントが自動作成されるのは想定内だろう。B2Bパートナーの従業員が特典を得られれば転売されるし、アカウントはハッキングされて転売される。この手の基本的な悪用パターンは、宅配サービスや航空会社・ホテルのマイレージサービスなどで何十年も前からあるものだしね。デジタル特典のグレーマーケット転売を専門にする、物理的なオフィスと数百人の従業員、人事部まで備えた大規模組織まで存在する業界なんだ。

企業側がこれを容認している側面もある。悲観的に見れば、非正規のトラフィックであっても投資家が気にするKPIには寄与するからね。もう少し楽観的に見るなら、不正防止には常にトレードオフと誤検知がつきもので、不正を防ぐコストより誤検知による損失の方が大きい場合もあるってことか。あるいは単にハンロンの剃刀で、彼らが本当に予期できていなかっただけかもしれない。

転売業者が中間プロキシを挟んで[1]のようにトラフィックを改ざんすれば、クライアントマシンの権限設定次第で乗っ取ることさえ可能だよ。

TLSはプロキシ（例：https://reselltokens.ai ）で終端されてしまうから、エンドツーエンドの整合性は保証されない。LLMのトラフィックには「bash ...」のようなツール呼び出しが含まれていて、それがクライアントマシンで実行される可能性があるから、操作できてしまうんだ。シークレット情報の抜き取りも可能だね。

[1] https://arxiv.org/html/2604.08407v1

この調査はあまりに浅すぎるね。linux.doとかnodeseek.comをチェックすべきだよ。あっちのトークン転売経済は本当に驚異的だから。

追記: コメントで言及されてる https://vectoral.com/blog/token-relay-market は見てるよ。

ちょっと待って、ほぼ信頼性ゼロの第三者を信用しなきゃいけないってこと？理解合ってるよね？

これって実質的に「ハックしてください」「プライベートデータをランダムなメールアドレスに送ってください」って言ってるようなものじゃない！99%割引だったとしても絶対にやりたくないな。

何らかの理由で特定のモデルにアクセスできない人がいるのは理解できるけど…今は他に代わりなんていくらでもあるし、これを利用する意味がもうわからないよ。

そのほとんどは典型的なボットネットの連中だよ。アカウントが直接乗っ取られて攻撃者が2FAを追加するパターンか、カード犯罪グループが盗んだ番号を使ってクレジットを追加しようとするパターンか。

これほど蔓延してるのは驚くべきことだよ。Stripeはビジネスインテリジェンスやデータを十分持っているのに、こういう問題を未然に防ぐための取り組みをあまりに過小評価しすぎてると思う。

あのプラットフォーム、Chromaのロゴを反転させて使ってるね。Chromaはこの詐欺行為とは一切関係ないから（ソース：私自身がChromaのCEOです）

自分が買ってるモデルが本当にそのモデルだって、どうやって検証するの？

私たちはsurplusintelligence.aiで既にこれを作ったよ