AI 経済におけるトークン詐欺：リレー（中継）台の台頭

AI ゲートウェイ開発者として遭遇した困難の一つが、「トークン詐欺」です。無数の悪用に対し、業界は新たな形態の詐欺が出現し経済全体に蔓延している現状と向き合っています。

リレーとは何なのか？

「リレー」または「転送ステーション」とは、米国の AI モデルへのトラフィックを中継・プロキシ化するサービスのことです。公式価格よりも大幅な割引を提供するケースが多数見られます。

事例：アンソピッククレジットのパッケージ

あるオペレーターが運営する価格比較サイトには、以下のような異常な低価格パッケージが存在します。

注意: これらは実質的に「1 円の値引き」を意図していない、悪用されたリレーサービスによる不当に安価な販売です。

マーケットの仕組み

このエコシステムは、生アカウントの仕入れから開発者への提供まで、4 つの階層で構成されています。

1. 上流（Upstream）：カード商・アカウント商

• 概要: 米国および欧州の決済チェックを通過するように設計された仮想クレジットカードや、大量登録されたアカウントを販売します。
• 商品: 卡商（カード商）、号商（アカウント商）。

2. 中流（Midstream）：アカウントプール

• 概要: 上流から集められた数十〜数百のアカウントを集約し、単一の API インターフェースを提供します。
• 機能:
  • 認証トークンやレート制限の管理
  • アカウントがバナー（封鎖）された際のフェイルオーバー処理
• 在庫範囲: モデルラボの他、OpenAI や Anthropic, Google などの公式資格情報、アプリケーション層から収集されたアカウントも含まれます。

3. 下流（Downstream）：中継ステーション / リレー

• 概要: エンドユーザー向けにラッピングされた製品です。
• 特徴:
  • API キーを管理し、請求処理や発票の発行を行う
  • カスタマーサポート（Weチャットグループ等）を運営
  • 価格競争力を持ち、中国語対応など地域特化機能を提供

4. 最終ユーザー（End Users）

• 概要: 安価なインフェレンスを求める層です。
• 対象者:
  • 個人開発者、小規模スタートアップ
  • 中堅 SaaS 企業
  • モデルディスティレーションを行う商業的な大口購入者

市場の現状: これらの境界は曖昧であり、多くのオペレーターがプールとリレーを兼営しています。

リレーを動かすソフトウェア

調査されたリレーの多くは、オープンソースプロジェクトの基盤上動作しています。

one-api

new-api

one-api

ソフトウェアの合法性について

• one-api

  と

  new-api

  自体は中立的で合法的なツールです。
• 多くの企業はこれを正しく使用してコスト管理を行っています。
• 違法になるのは: チャンネルに盗難された鍵、リークされた鍵、またはプールの鍵を埋め尽くし、利用規約違反でアクセスを再販売しようとする場合です。

悪用の手法

主な攻撃パターンは以下の通りです。

• フリートライアルの悪用: 自動化ツールで大量アカウント作成 → 無料クレジット取得 → トラフィックの中継
• チャージバック攻撃: 使用期間終了後に支出を取り戻す、あるいは盗まれたカードの使用
• プリペイドカード: 資金を投入し設定上限まで使い切る
• オープンインフェレンス: ガードレールがないサポートボットへのトラフィック中継
• ウォレット枯渇攻撃: 金銭的動機はなく、単にプロバイダーの支出を燃やすため並行リクエストを送信（新興手法）

購入者は誰なのか？

主な用途は以下の通りです。

1. 安価なトークンの入手
2. 地理的制限の回避
3. モデルディスティレーション

市場の成熟と成長

• 価格比較サイト: リレー用のアグリゲーターが存在し、アフィリエイトプログラムも普及。
• トラフィック規模: 上位 10 のリレーだけで月間 360 万回のアクセスを集めています。
• 予測: アプリケーション層に対する悪用はさらに拡大し、KYC（本人確認）強化でも回避される傾向にあります。

鍵をくじ引きで配布しています

市場が「正常化」している兆候として、API キーを抽選で無料配布するケースが登場しました。

• サイト:

  hvoy.ai

  （自称：リレー真正性チェッカー・価格比較ツール）
• 方式: 日次チェックインでポイント獲得 → チケット購入 → 抽選
• 規模: 毎日50 個の 100 ドル相当の API キーを配布。
  • 直近のラウンドでは 1,150 枚以上のチケット出願があり、258 人の応募者と競争。

「公平さショー」の実装

抽選は証明可能な公平性を担保しています。

• 暗号方式: 正規の暗号化ギャンブルサイトで使用されるものと同様。
• シード: 最新のブロックハッシュを使用。
• 選出アルゴリズム: 部分フィッシャー＝イェーツシャッフル。
• 透明性: 抽選前の全エントリーリストをスナップショットとして公開。

プロバイダーが自身を守る方法

「銀の弾丸」はありません。詐欺は猫と鼠のようなゲームです。以下の防御策セットを採用する企業が効果を実証しています。

1. 予防戦略（悪用を防ぐ）

• 参入コストの上昇: バッチ作成を困難にし、新規アカウントの支出上限を設定。ブラウザベースの自動化シグナルを検出。
• 資金の流れの監視: プリペイドカード、仮想カード、不整合な請求情報、小規模テスト取引などをフラッグ。
• 行動パターンの監視:
  • 登録からトークン取得までの時間
  • 選択されたモデル、プロンプトの関連性
  • アカウントの年齢、IP シグナル（プロキシ、VPN など）
• アカウントクラスタリング検出: IP 偽装（Sybil）、共有デバイスフィンガープリントを検出。
• コスト異常の検知: AI 支出に対するモニターとアラートを即時設定。

2. 軽減戦略（被害を最小化）

• 完全な防ぎは困難なので、被害制限を徹底します。
• 支出上限・ロック: アカウント単位で強制。
• 予算確保: リクエストごとに予算を確保し、並行処理による超過を防ぐ。
• 段階的権限付与: 新規アカウントは低上限からスタートし、年齢認証により増加させる。
• 摩擦の導入: リスク上昇時に CAPTCHA や追加本人確認フォームを表示。

3. 対応戦略（発見後の措置）

• 静かなスロットリング（制限）: 明確なエラーメッセージは出さない。
  • 理由: 攻撃者が「修正すべきシグナル」を与え、再来を助長するのを防ぐため。

結論: すべての対策が悪用を完全に止めるわけではありませんが、攻撃コストを上昇させれば、犯罪者はより容易な標的へ移動します。

出典情報

本文の情報は、以下の V2EX スレッド「AI 転送ステーション用語の包括的ガイド」から翻訳・整理したものです。

• 主要ソース: V2EX スレッド (1196011)
  • 運営：v2exgo（terminal.pub で運営）
  • 期間: 2026 年 3 月 5 日〜6 月 23 日
  • 閲覧数: 約 3 万 5,000 回 / 返信数: 190 件
• 価格比較サイト: getcheapai.com
• くじイベントページ:

  hvoy.ai/free-tokens/lottery

• オペレーターサイト: terminal.pub