Inchiesta: rivenditori di token LLM offrono proxy a sconto, soprattutto in Cina
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Matt Lenhard descrive un mercato che usa free trial, bot di supporto e carte rubate per poolare API e vendere accesso economico ai modelli.
Proxy scontati per LLM alimentano un mercato parallelo: rivenditori aggregano chiavi API da più fonti e instradano il traffico, offrendo prezzi sotto i listini ufficiali. Lo scrive Matt Lenhard il 26 luglio 20261.
Secondo l’inchiesta rilanciata da Simon Willison, il fenomeno si concentra soprattutto in Cina. I venditori dichiarano tre tattiche per tenere bassi i costi: sfruttano periodi di prova gratuiti; instradano richieste attraverso bot di supporto non protetti; in alcuni casi usano carte compromesse o forzano chargeback1.
Il software che alimenta questi proxy è open source. I nomi citati sono one-api e il fork più attivo new-api. Nascono per usi legittimi: fungono da proxy e bilanciano il carico tra più credenziali API. In questo mercato, però, orchestrano pool di chiavi per rivendere accessi a sconto e aggirare restrizioni geografiche1.
Domanda e offerta si incontrano. Acquirenti cercano token a basso costo e vie d’uscita dai blocchi regionali. Alcuni puntano alla raccolta di dati per la distillazione di modelli1.
Willison spiega di aver evitato di esporre pubblicamente applicazioni basate su LLM per il rischio di abusi e di conti elevati. L’esistenza di una filiera che monetizza ogni endpoint non protetto rende questa prudenza ancora più urgente1.
Il quadro è coerente: sconti forti in rivendita, accessi ottenuti con free trial, bot scoperti o carte compromesse, strumenti pronti all’uso per orchestrare credenziali. Ne deriva un incentivo diretto ad attaccare ogni interfaccia non autenticata che permetta richieste ai modelli di linguaggio1.
Per chi pubblica servizi LLM, l’implicazione è operativa. Un bot di supporto senza barriere o un endpoint esposto diventa un bersaglio per chi rivende accessi, elude blocchi regionali o alimenta set di dati per la distillazione. La presenza di rivenditori organizzati e software pubblici che semplificano l’orchestrazione aumenta la probabilità di abuso di interfacce aperte1.
Checklist minima per ridurre il rischio:
- Non esporre endpoint LLM senza autenticazione1.
- Proteggere o rimuovere bot di supporto che inoltrano richieste ai modelli senza controlli1.
- Considerare che ogni varco aperto può sostenere rivendita, aggiramento geografico e raccolta dati per distillazione1.
La partita, oggi, non è tecnica ma di superficie esposta: dove passa anche una sola richiesta senza controllo, passa un mercato intero1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.