AI Token Theft：免費試用點解會被黑產盯上？

AI token theft 可以理解為偷 AI 平台「計費層」嘅錢。攻擊者未必偷到模型本身，真正值錢嘅係可以使用模型嘅存取權：例如 API key、OAuth token、session token、automation credential，甚至係註冊時送出嘅免費試用 credit 。

換句話講，黑產偷嘅係「可以燒算力嘅通行證」。一旦得手，佢哋就可以用受害者或平台嘅帳戶跑模型、消耗昂貴 compute，最後由 AI 公司或合法帳戶持有人埋單 。

「Token」喺呢度唔只係模型入面嘅字粒

講 AI 時，token 好容易令人諗起大語言模型處理文字時用嚟計量同收費嘅「文字片段」。但喺 token theft 呢個語境，token 通常指更闊嘅概念：任何可以打開付費用量嘅憑證或額度。

常見目標包括：

• API key：用嚟授權程式呼叫 AI 模型供應商或 AI 平台 。
• OAuth token、refresh token、session cookie、automation credential：攻擊者可用嚟冒充合法用戶或系統 。
• 免費試用或預付 credit：新帳戶一開就獲派，可即時換成模型推理用量 。

呢個分別好重要。被偷嘅未必係密碼，而係已經通過驗證嘅存取權。SpyCloud 指，佢哋喺 2025 年重新截獲 1,810 萬個外洩 API key 同 token，並形容攻擊重心正由單純偷 username/password，轉向偷 API key、session token 同 automation credential 呢類「已登入」存取權 。

黑產點樣將 AI 存取權變錢？

大致有兩條路線：一係濫用免費 credit，一係偷 API key。

1. 大量開假帳戶，掃免費試用 credit

部分攻擊者會自動化開大量新帳戶，專門攞免費試用、promotion credit 或新客算力。Fortune 報道，Stripe 行政總裁 Patrick Collison 曾表示，在某些 AI 公司情境下，token 竊賊已佔新客註冊一大部分，比例達每 6 個新註冊就有 1 個 。

呢個數字唔應該當成全行業標準，但足以說明：AI onboarding funnel 已經唔再只係增長渠道，亦變成詐騙入口。

原因好直接。傳統 SaaS 免費試用，最多可能浪費客服時間或扭曲增長數據；但 AI 產品一送 credit，只要對方開始跑模型，就會即時產生真實推理成本同雲端開支 。

2. 偷 API key，再「借你個帳戶」跑模型

另一條路線係 credential theft。攻擊者搵到或偷到 AI API key 之後，就可以用受害者帳戶提交模型請求。安全圈通常叫呢種模式做 LLMjacking 。

有 LLMjacking 案例提到，一間初創平時每月 OpenAI 帳單大約 400 美元，但因為 API key 曾經放咗喺公開 GitHub repository 11 日，結果收到 67,000 美元帳單；報道指自動化 bot 喺 commit 後數分鐘內已經發現條 key 。另一份防禦指南亦指出，呢類攻擊已由機會式偷 key，演變成更有組織、針對 AI 供應商同雲端 AI 服務嘅濫用模式 。

點解 AI 初創特別易中招？

AI 初創通常要快：自助註冊、即開即用、免費 credit、即時 demo、即時 API access。呢啲設計對增長有利，但當每次請求背後都可能係昂貴 GPU-backed inference，就同時打開咗 fraud surface 。

另一個問題係密鑰外洩。CSO 引述 Wiz 研究指，Forbes AI 50 公司之中有 65% 被發現有已驗證 secret leak，包括 API key 同 access token 曾外洩到 GitHub 。呢唔代表每次外洩都一定變成 token theft，但反映快速開發環境入面，值錢 credential 好容易走漏。

AI fraud 嘅經濟效應亦唔同。普通假 SaaS 帳戶可能只係令指標變靚或浪費少量資源；但一個假 AI 帳戶，或者一條被偷 API key，可以即刻燒模型供應商 credit、GPU 推理成本同雲端開支 。

最難搞：佢睇落似正常用量

Token theft 難偵測，因為攻擊者好多時用緊有效 key、有效 session，或者有效新帳戶。關於 token theft 嘅安全簡報警告，偷來嘅 session cookie、OAuth token 等憑證，可以令攻擊者繞過認證控制，冒充合法用戶 。

所以，AI 公司要睇嘅唔只係「有冇成功登入」，而係行為有冇突然變樣。例如：

• 新帳戶一開就極速用盡免費 credit；
• 某條 API key 由正常低流量突然變成高頻請求；
• 某個帳戶開支速度遠高於過往紀錄；
• 用量模式同帳戶年齡、產品場景完全唔匹配。

呢啲訊號，正正對應已報道嘅兩類攻擊：假帳戶攞免費 compute credit，以及外洩 key 被用嚟製造大額帳單 。

AI 團隊可以點防？

冇一粒銀彈可以解決，因為 token theft 夾喺 fraud、身份安全同雲端成本控制之間。比較可靠嘅做法係三樣一齊做。

1. 對免費試用設硬性成本邊界

免費 credit 唔應該只當 marketing cost，而要當成可被濫用嘅 spend exposure。AI 團隊可以考慮較細預設 trial 額度、分階段解鎖 credit、按帳戶或 API key 設 quota、rate limit，以及喺用量突然飆升時即時告警 。

2. 將 secret hygiene 變成開發流程一部分

團隊應該假設 API key 遲早會外洩，除非開發流程主動阻止。repository 同 CI/CD secret scanning、定期 key rotation、最小權限 credential、快速 revoke 已曝光 key，都應該係基本動作；尤其喺 AI 公司 GitHub credential 外洩已有報道嘅背景下更係如此 。

3. 身份訊號同用量訊號要一齊睇

只檢查註冊資料嘅 fraud system，可能捉唔到被偷 API key；只睇 login event 嘅 security system，又可能漏咗免費 credit farming。AI 平台需要將帳戶年齡、credit 消耗、API volume、模型選擇、spend velocity 放埋一齊分析，先有機會喺帳單爆炸前截停濫用 。

4. 將 token 當錢咁管理

最關鍵係心態轉變：AI access token 已經有近似現金嘅價值。佢可以解鎖稀缺 compute，可以被轉售，亦可以畀人用嚟支撐其他活動，而成本就推畀平台或受害者 。

當一間初創開始將 token 視為金融資產，而唔只係技術憑證，spend cap、異常偵測、key lifecycle management 就唔再係後勤安全工作，而係產品基建核心。

一句講晒

AI token theft 本質上係針對 AI 平台「用量表」嘅詐騙。被偷走嘅可以係 API key、session token、OAuth token 或免費試用 credit，但最終被套現嘅係付費 compute 。

對 AI 初創嚟講，呢唔只係帳戶安全問題，而係會直接打擊毛利、污染增長 funnel，甚至令無限制免費試用變得太貴、太危險 。