AI Token 盜用解析：免費試用為何成為詐騙新戰場

把 AI 平台想成一個以用量計費的水電表，AI token 盜用偷的不是水，而是能打開水龍頭的鑰匙。攻擊者不一定要拿走模型權重；更常見的是取得能消耗模型運算的存取權，例如 API key、OAuth 或 session token、自動化憑證，或註冊時發放的免費／預付額度 。

這也是為什麼免費試用正在變成詐騙目標。犯罪者可以把偷來或低成本取得的存取權轉成昂貴的模型推論，甚至轉售，最後由平台或真正的帳戶持有人承擔基礎設施帳單 。

先釐清：這裡的 token 不是只有語言模型的「字元單位」

在 AI 領域，token 一詞很容易混淆。它可以指模型處理文字時的切分單位，也就是計費與上下文長度常見的「語元」。但在 token 盜用情境裡，它通常指更廣的東西：任何能解鎖付費使用的憑證或額度。

常見目標包括：

• API key：用來授權呼叫 AI 模型供應商或平台的金鑰 。
• OAuth token、refresh token、session cookie 與自動化憑證：可讓攻擊者冒充合法使用者或系統 。
• 免費試用或預付額度：註冊時發放、可在公司尚未收到收入前就消耗 AI 算力的點數 。

關鍵在於，被偷的不一定是密碼，而是「已被驗證的存取狀態」。SpyCloud 報告稱，該公司在 2025 年重新捕獲 1,810 萬個外洩的 API key 與 token，並指出攻擊者正在從只偷帳號密碼，轉向偷 API key、session token 和自動化憑證等已驗證存取權 。

攻擊者怎麼把 AI 存取權變成錢？

1. 假帳號與免費額度農場

第一種路線，是大量建立新帳號，收割免費額度（credits）或促銷算力。Fortune 報導，支付基礎設施公司 Stripe 執行長 Patrick Collison 曾表示，在某些 AI 公司的情境裡，token 竊賊已成為新客戶註冊的重大比例，約每六個新註冊就有一個屬於這類濫用 。這個數字不應被解讀為整個產業的固定平均值，但它說明了為什麼 AI 產品的註冊漏斗正在被犯罪者盯上。

原因很直接：慷慨的免費試用不再只是行銷成本。如果產品送出的額度可以立即觸發模型推論，每一個被濫用的註冊都可能產生真實的運算成本 。

2. API key 外洩與 LLMjacking

第二種路線，是偷取憑證。攻擊者找到或竊取 AI API key 後，就能在受害者帳戶名下跑模型工作負載。資安社群常把這種模式稱為 LLMjacking，也就是劫持大型語言模型算力 。

一篇 LLMjacking 分析提到，有新創公司的 OpenAI 帳單平常每月約 400 美元，卻因 API key 被放在公開 GitHub 儲存庫 11 天，最後收到 67,000 美元帳單；該 key 據稱在提交後幾分鐘內就被自動化機器人發現 。另一份防禦指南則指出，這類攻擊已從機會式偷 key，擴大成更有組織的濫用，鎖定 AI 供應商與雲端 AI 服務 。

為什麼 AI 新創特別容易受傷？

AI 新創常靠低摩擦成長：自助註冊、快速 demo、免費額度，以及幾乎立即可用的 API。這些設計能降低體驗門檻，卻也在「算力昂貴、用量可快速放大」的情況下形成詐騙入口 。

憑證外洩讓問題更棘手。CSO 報導雲端資安公司 Wiz 的研究指出，Forbes AI 50 公司中有 65% 被發現存在經驗證的 secret 外洩，包括在 GitHub 上曝光的 API key 和 access token 。這不代表每一次外洩都會變成 token 盜用，但它提醒快速迭代的開發環境很容易讓高價值憑證流出。

這種濫用的經濟性也和傳統 SaaS 假帳號不同。一般假帳號可能浪費客服時間或扭曲成長指標；AI 假帳號或遭劫持帳戶，卻能立刻燃燒 GPU 支撐的推論、模型供應商 credits 或雲端支出 。

為什麼偵測不容易？

token 盜用最麻煩的地方，是它常常看起來像合法使用。攻擊者可能使用有效 API key、有效 session，或剛建立但看似正常的新帳戶。token 竊取簡報警告，遭竊的 session cookie、OAuth token 等憑證可讓攻擊者繞過驗證控制，並冒充合法使用者 。

因此，AI 公司不能只看「有沒有成功登入」。更有價值的線索通常是行為變化：新帳號是否快速耗盡試用額度、某支 API key 是否突然從正常流量變成高頻呼叫、用量或花費是否遠超過該帳戶過去的歷史。這些訊號正對應到已被報導的兩種模式：假帳號收割算力額度，以及外洩 API key 造成巨額帳單 。

AI 團隊可以怎麼防？

沒有單一開關可以解決 token 盜用，因為它同時踩在詐騙、身分安全與雲端成本控管三條線上。較穩健的做法，是把三者放在同一套風險模型裡。

1. 對存取權加上硬性成本邊界

免費 credits 應被視為可被消耗的財務曝險，而不只是獲客預算。AI 團隊可以降低預設試用額度、分階段解鎖 credits，並對每個帳戶與每支 key 設定配額、速率限制、花費上限，以及用量突增告警 。

2. 把密鑰管理嵌進開發流程

團隊應假設 API key 早晚會外洩，除非開發流程主動防止。程式碼儲存庫與 CI/CD 流程的密鑰掃描（secret scanning）、定期 key rotation、最小權限憑證，以及對外洩 key 的快速撤銷，都是核心控制；尤其在 AI 公司被報導有 GitHub 憑證曝光的背景下更是如此 。

3. 把身分訊號與用量訊號一起看

只檢查註冊資料的反詐騙系統，可能漏掉偷來的 API key；只盯登入事件的資安系統，則可能看不見免費額度農場。AI 平台需要把帳戶年齡、額度消耗速度、API 呼叫量、模型選擇與花費速度串起來，才能在異常變成大帳單前攔下來 。

4. 把 token 當成錢

最重要的心態轉換，是承認 AI 存取權具有近似現金的價值。它能解鎖稀缺算力、被轉售，或被用來支撐其他活動，同時把成本推給別人 。一旦新創把 token 視為金融曝險而不只是技術憑證，花費上限、異常偵測與 key 生命週期管理就不再是後台資安雜務，而會成為產品基礎設施的一部分。

重點結論

AI token 盜用，本質上是針對 AI 平台計量層的詐騙。被偷的可能是 API key、session token、OAuth token 或免費試用額度；真正被變現的是付費算力 。對新創來說，這不只是帳戶安全問題，而是會直接打擊毛利、污染成長漏斗，甚至讓無上限免費試用變得難以負擔的營運風險 。