AI Token Theft：免費試用點解會被黑產盯上？

呢個分別好重要。被偷嘅未必係密碼，而係已經通過驗證嘅存取權。SpyCloud 指，佢哋喺 2025 年重新截獲 1,810 萬個外洩 API key 同 token，並形容攻擊重心正由單純偷 username/password，轉向偷 API key、session token 同 automation credential 呢類「已登入」存取權 ^[6]。

黑產點樣將 AI 存取權變錢？

大致有兩條路線：一係濫用免費 credit，一係偷 API key。

1. 大量開假帳戶，掃免費試用 credit

部分攻擊者會自動化開大量新帳戶，專門攞免費試用、promotion credit 或新客算力。Fortune 報道，Stripe 行政總裁 Patrick Collison 曾表示，在某些 AI 公司情境下，token 竊賊已佔新客註冊一大部分，比例達每 6 個新註冊就有 1 個 ^[1]。

呢個數字唔應該當成全行業標準，但足以說明：AI onboarding funnel 已經唔再只係增長渠道，亦變成詐騙入口。

原因好直接。傳統 SaaS 免費試用，最多可能浪費客服時間或扭曲增長數據；但 AI 產品一送 credit，只要對方開始跑模型，就會即時產生真實推理成本同雲端開支 ^[1][2]。

2. 偷 API key，再「借你個帳戶」跑模型

另一條路線係 credential theft。攻擊者搵到或偷到 AI API key 之後，就可以用受害者帳戶提交模型請求。安全圈通常叫呢種模式做 LLMjacking ^[4][5]。

有 LLMjacking 案例提到，一間初創平時每月 OpenAI 帳單大約 400 美元，但因為 API key 曾經放咗喺公開 GitHub repository 11 日，結果收到 67,000 美元帳單；報道指自動化 bot 喺 commit 後數分鐘內已經發現條 key ^[4]。另一份防禦指南亦指出，呢類攻擊已由機會式偷 key，演變成更有組織、針對 AI 供應商同雲端 AI 服務嘅濫用模式 ^[5]。

點解 AI 初創特別易中招？

AI 初創通常要快：自助註冊、即開即用、免費 credit、即時 demo、即時 API access。呢啲設計對增長有利，但當每次請求背後都可能係昂貴 GPU-backed inference，就同時打開咗 fraud surface ^[1][2]。

另一個問題係密鑰外洩。CSO 引述 Wiz 研究指，Forbes AI 50 公司之中有 65% 被發現有已驗證 secret leak，包括 API key 同 access token 曾外洩到 GitHub ^[8]。呢唔代表每次外洩都一定變成 token theft，但反映快速開發環境入面，值錢 credential 好容易走漏。

AI fraud 嘅經濟效應亦唔同。普通假 SaaS 帳戶可能只係令指標變靚或浪費少量資源；但一個假 AI 帳戶，或者一條被偷 API key，可以即刻燒模型供應商 credit、GPU 推理成本同雲端開支 ^[1][4][5]。

最難搞：佢睇落似正常用量

Token theft 難偵測，因為攻擊者好多時用緊有效 key、有效 session，或者有效新帳戶。關於 token theft 嘅安全簡報警告，偷來嘅 session cookie、OAuth token 等憑證，可以令攻擊者繞過認證控制，冒充合法用戶 ^[11]。

所以，AI 公司要睇嘅唔只係「有冇成功登入」，而係行為有冇突然變樣。例如：

• 新帳戶一開就極速用盡免費 credit；
• 某條 API key 由正常低流量突然變成高頻請求；
• 某個帳戶開支速度遠高於過往紀錄；
• 用量模式同帳戶年齡、產品場景完全唔匹配。

呢啲訊號，正正對應已報道嘅兩類攻擊：假帳戶攞免費 compute credit，以及外洩 key 被用嚟製造大額帳單 ^[1][4]。

AI 團隊可以點防？

冇一粒銀彈可以解決，因為 token theft 夾喺 fraud、身份安全同雲端成本控制之間。比較可靠嘅做法係三樣一齊做。

1. 對免費試用設硬性成本邊界

免費 credit 唔應該只當 marketing cost，而要當成可被濫用嘅 spend exposure。AI 團隊可以考慮較細預設 trial 額度、分階段解鎖 credit、按帳戶或 API key 設 quota、rate limit，以及喺用量突然飆升時即時告警 ^[1][4][5]。

2. 將 secret hygiene 變成開發流程一部分

團隊應該假設 API key 遲早會外洩，除非開發流程主動阻止。repository 同 CI/CD secret scanning、定期 key rotation、最小權限 credential、快速 revoke 已曝光 key，都應該係基本動作；尤其喺 AI 公司 GitHub credential 外洩已有報道嘅背景下更係如此 ^[4][8]。

3. 身份訊號同用量訊號要一齊睇

只檢查註冊資料嘅 fraud system，可能捉唔到被偷 API key；只睇 login event 嘅 security system，又可能漏咗免費 credit farming。AI 平台需要將帳戶年齡、credit 消耗、API volume、模型選擇、spend velocity 放埋一齊分析，先有機會喺帳單爆炸前截停濫用 ^[1][4][5]。

4. 將 token 當錢咁管理

最關鍵係心態轉變：AI access token 已經有近似現金嘅價值。佢可以解鎖稀缺 compute，可以被轉售，亦可以畀人用嚟支撐其他活動，而成本就推畀平台或受害者 ^[1][5]。

當一間初創開始將 token 視為金融資產，而唔只係技術憑證，spend cap、異常偵測、key lifecycle management 就唔再係後勤安全工作，而係產品基建核心。

一句講晒

AI token theft 本質上係針對 AI 平台「用量表」嘅詐騙。被偷走嘅可以係 API key、session token、OAuth token 或免費試用 credit，但最終被套現嘅係付費 compute ^[3][6]。

對 AI 初創嚟講，呢唔只係帳戶安全問題，而係會直接打擊毛利、污染增長 funnel，甚至令無限制免費試用變得太貴、太危險 ^[1][2]。