注目★★★★★Hacker News
AI API の大規模不正流通、中国リレー市場が年 360 万訪問
30秒で把握
- 1中国の地下市場でAPI不正流通リレーが階層化・成熟化、月 360万訪問を集める
- 2カード・アカウント商人→集約業者→割引リレーの構造で、正規料金の 94〜98% 割引販売
- 3無料トライアル大量悪用・チャージバック・ウォレット焼却が多発、防御策の即座の検討が必要
要約
中国の地下市場でOpenAI・Anthropic・Googleの API キーを横流しする「リレー」と呼ぶ中間業者ネットワークが急成長している。カード・アカウント商人から盗用・流出キーの集約業者、そして割引再販リレー業者へと階層化し、正規料金比 94〜98% の割引で販売されている。10 大リレーは月 360 万訪問を集め、不正利用者による無料トライアル悪用・チャージバック攻撃・ウォレット焼却が蔓延している。
あなたへの影響
国内で AI API を本番運用するチーム・SaaS は、不正アクセス経由の短期 API 焼却や高額チャージバック被害が起きる可能性があるため、アカウント作成制限・異常支出検知・KYC 強化を今四半期に評価すべき。
推奨：記事の「リレー」は正規 API を盗用・転売する中間業者層で、セキュリティ防御の穴を利用した不正取引インフラを指す。