灰色 Token 转售市场调查：低价 API 背后的欺诈链条

独立开发者 Simon Willison 引述安全研究员 Matt Lenhard 的技术调查报告，揭示了一个已形成规模的 LLM Token 转售与欺诈黑市，称为 **“Dark Token”**。

该灰产链条高度集中于中国大陆。转售者通过滥用免费额度、利用缺乏保护的企业代理、盗刷信用卡或退款欺诈汇聚 API Key，并使用 one-api、new-api 等开源代理软件，以最高 90% 折扣向客户提供 OpenAI、Anthropic 等模型访问。

买家动机包括低价、规避地理限制及模型蒸馏。Simon 呼吁厂商为 API Key 提供严格支出上限功能，否则生态链会鼓励挖掘未受保护接口谋利。

💡 为什么值得看Simon Willison 引述调查，曝光以中国为主代币转售黑市威胁 API 安全。