به تازگی گزارشی منتشر شده که از وجود یک بازار زیرزمینی (بهویژه در چین) برای فروش غیرقانونی توکنهای LLM پرده برمیدارد. در این مارکت، افراد سودجو با استفاده از ابزارهای متنباز (مانند one-api)، توکنهای مدلهای زبانی را از طریق سوءاستفاده از تریالهای رایگان، کارتهای بانکی سرقتی یا اکسپلویت کردن اندپوینتهای محافظتنشده به دست آورده و با قیمت بسیار ارزان میفروشند.
این موضوع برای توسعهدهندگان یک زنگ خطر جدی است. اگر پروژهای دارید که از APIهای هوش مصنوعی استفاده میکند، حتماً روی سقف مصرف (Usage Caps) حساس باشید تا در دام هزینههای غیرمنتظره ناشی از نشت اطلاعات یا سوءاستفادههای امنیتی گرفتار نشوید. مراقب کلیدهای API خود باشید! 🛡️💻
منبع: Simon Willison’s Blog