Sardine 剖析 AI token 诈骗:账号农场盗刷额度成增长最快欺诈向量
astrange · x · 2026-09-29
反欺诈公司 Sardine 的工程师详解当前增长最快的欺诈向量——token 诈骗,即黑产批量盗用/套现 AI 平台的推理额度。
涉及的环节与要点:
- 免费试用滥用:批量注册薅 trial 额度
- 账号农场:一次注册成千上万个假用户
- 转售 stolen AI credits:盗来的额度在黑市倒卖
- Distillation 攻击:用盗取额度蒸馏模型能力
- 为什么身份证核验和人脸自拍挡不住这类欺诈
- 为什么支付环节的反欺诈工具往往漏掉 token 滥用
- 账号轮换后仍有效的检测信号,以及如何在事前拦截
作者称这是影响面可能非常大新兴欺诈面,后续几天将就部分话题做深入展开。
「安全」频道最新
- 95页长文打磨两年,Evaluation Cards 获 NeurIPS 2026 Spotlight — evijit · 2026-09-29
- Respan 推出 Guardrails,自称 8 类防护平均 F1 最高且免费 — ycombinator · 2026-09-29
- 研究:蒸馏防御在后续强化学习后轻易失效,安全假设过于天真 — Shidan Javaheri · 2026-09-29
- 红队老兵创业公司 RemoteThreat 出 stealth:AI 整合进攻性安全工作流 — dyn___ · 2026-09-29
- AI 生成鳄鱼图引发恐慌,新加坡一男子被起诉、水库停运两天 — Polymarket · 2026-09-29
- 美参议院两党 AI 安全立法谈判陷入停滞,选前难有动作 — ShakeelHashim · 2026-09-29