トークンリセラー市場の内部事情

脅威調査 LLMセキュリティ リレー市場の力学：トークンリセラーと詐欺の舞台裏 2026年6月28日 · Matt Lenhard · 9分読了 共有 私はトークン詐欺に多くの時間を費やしてきました。この問題は、AIゲートウェイでソフトウェアエンジニアとして働いていた頃に初めて遭遇しました。私たちは絶え間ない不正利用に直面していました。最初は、ユーザーが大量のアカウントを生成する無料クレジットの不正利用でした。次に、サポートチャットボットが標的になりました。友人たちにこの件について話すと、企業が毎日数百万ドルを詐欺で失っているという話を聞くようになりました。不正利用は様々な形を取り、攻撃者は執拗でした。この問題は私たちだけでは解決できないほど大きいことに気づきました。新しい形態の詐欺が出現し、トークン経済に蔓延していたのです。 不正利用の出所を調査しているうちに、中国のフォーラムで、運営者たちがリレーとその手法について公然と議論しているのを見つけました。この業界とそのプレイヤーに関する私のメモを以下に示します。 リレーとは何か？ リレー、または「中継ステーション」とは、本質的に米国のモデルへのトラフィックをプロキシするサービスであり、しばしば大幅な割引を提供します。例えば、ある運営者の価格比較サイトでは、公式のAnthropicクレジットで3,333ドル相当を購入できるパッケージが425人民元、つまり使用額の約0.13ドル/1ドルでリストされていました。 公式価格の97.8%オフ、最安値のリレー 具体的に、追跡しているリレーが公式価格からどれだけ割引されているかを、割引率でランク付けして示します。 プロバイダー | 公式リスト価格からの平均割引率 01 Now Coding | 97.8% 02 I Code Easy | 97.1% 03 Claude ZZ | 96.6% 04 Doro | 96.4% 05 UoCode | 96.3% 06 ZeroCode | 94.9% 07 AiYa | 94.9% 08 HongMaCC | 94.2% 09 Right Code | 94.1% 10 BUZZ | 94.1% 49件すべてを見る 市場の仕組み このエコシステムは、生のアカウントを調達するマーチャントから、安価なトークンを購入する開発者まで、4つのレイヤーで構成されています。 01 アップストリーム 卡商 / 号商 (カード/アカウントマーチャント) — 米国および欧州の請求チェックを通過するように設計された仮想クレジットカード、およびバルク登録済みアカウント。 02 ミッドストリーム 账号池 (アカウントプール) — 数百のアップストリームアカウントを集約し、トークンとレート制限を管理し、フェイルオーバーを処理し、単一のAPIを公開します。 03 ダウンストリーム 中转站 (リレー/中継ステーション) — プールのAPIをクリーンで請求可能な中国語製品でラップし、価格で競合します。 04 エンドユーザー 開発者、スタートアップ、SaaS企業が安価な推論を追求する — モデル蒸留を実行する商用バイヤーも含まれます。 アップストリーム 最上位には、カードマーチャント (卡商) とアカウントマーチャント (号商) がいます。彼らは、米国および欧州の請求チェックを通過するように設計された仮想クレジットカードと、バルク登録済みアカウントを販売しています。 ミッドストリーム 中間には、アカウントプール (账号池) があります。プールは、数十または数百のアップストリームアカウントを集約し、認証トークンとレート制限を管理し、アカウントがフラグ付けされた際のフェイルオーバーを処理し、ダウンストリームリレーが消費できる単一のAPIサーフェスを公開します。在庫はモデルラボのアカウントだけではありません。直接のOpenAI、Anthropic、Googleの認証情報に加えて、アプリケーションレイヤーから収集されたアカウントもあります。フォーラムの活動の多くは、Kiroやantigravityのようなツールの「リバースエンジニアリングされた」アクセスを中心に展開しています。これらはラボAPIではなく、コンシューマー製品です。プールにとって、トークンがラボから来たのか、それを利用して構築されたアプリから来たのかは関係ありません。再販またはモデルを公開するものはすべて標的となります。 ダウンストリーム ダウンストリームには、リレー/中継ステーション自体があります。これはコンシューマー向けのレイヤーです。彼らはプールのAPIをクリーンな中国語製品でラップし、請求と請求書発行を処理し、カスタマーサポートのWeChatグループを運営し、価格で競合します。 エンドユーザー 最下層には、安価な推論を求める個人の中国の開発者、小規模なスタートアップ、中規模のSaaS企業 — およびモデル蒸留のためにインフラストラクチャを使用する一部の大規模な商用バイヤーがいます。 実際には、これらのレイヤーは曖昧になります。多くの運営者がプールとリレーの両方を運営しており、フォーラムの参加者自身も「プール」と「中継ステーション」を交換可能に使用することがよくあります。 リレーの背後にあるソフトウェア 私が調査したほとんどすべてリレーは、one-apiまたはnew-apiのいずれか2つのオープンソースプロジェクトのいずれかで実行されています。どちらもOpenAI互換のゲートウェイです。運営者はパネルをデプロイし、一連のチャネル (渠道) を追加します。各チャネルは、プロバイダーとAPIキーのプールを表します。パネルはOpenAI APIに一致する単一のエンドポイントを公開するため、購入者は既存のSDKをリレーのURLに向けます。各リクエストで、プールからキーを取得し、アップストリームに転送し、応答を返し、使用量に倍率を掛けた価格のクォータを差し引きます。ユーザー、トークン、価格設定ティア、ログ、請求を管理します。 ew-apiはone-apiのより活発に開発されているフォークであり、違いは主にコマースです。セルフサービス決済とリチャージ、画像、ビデオ、オーディオモデルが付属しています。追跡しているリレー全体では、one-apiはnew-apiの約4倍の頻度で見つかります。new-apiが販売用に構築されたものであっても、元のベースの方が普及しています。 ソフトウェア自体に本質的に違法なものはありません。one-apiとnew-apiは中立的で合法的なツールです。多くの企業は、チームのクォータと支出追跡を備えた単一のゲートウェイの後ろに自社のアカウントを配置するために、これらをセルフホストしています。リレーが線を越えるのは、チャネルが運営者自身のキーではなく、盗まれた、漏洩した、またはプールされたキーで満たされ、プロバイダーの利用規約に反してそのアクセスを再販する場合です。 手法 無料トライアルの不正利用。攻撃者は大量のアカウント作成を自動化して無料クレジットを請求し、そのトラフィックを自身のエンドユーザーにプロキシします。 チャージバック攻撃。攻撃者は使用期間終了後にチャージバックを行ってコストを回収します — または最初から盗まれたカードを使用します。 プリペイドカード。攻撃者は設定された上限でキャップされたプリペイドカードでアカウントに資金を供給します。 オープン推論。厳格なガードレールがないサポートチャットボットは、トラフィックをプロキシされるのに最適です。 ウォレットの否定。厳密にはリレーの手法ではありませんが、私が追跡している新しい形態の不正利用です。攻撃者はプロバイダーの支出を燃焼させるためだけに、同時リクエストの洪水を発射します。これは上記のいずれかの方法で促進される可能性があります。違いは、金銭的な動機がないことです。 購入者は誰か？ 主な3つのユースケースは、安価なトークン、地理的制限の回避、モデル蒸留のようです。フォーラムからの関連引用をいくつか示します。 V2EXスレッドからの引用 · 翻訳済み > @v2exgo · 返信 #38 V2EX 「蒸留はClaude/CodeXモデルを使用して国内モデルをトレーニングします。蒸留を専門とする仲介者がおり、関連する証拠を提供できますが、特定の国内企業名を挙げることはできません。とにかく、強力なプログラミング能力を持つ企業はすべてClaudeを蒸留しています。これは数十億人民元の産業チェーンであり、多くの大企業が毎日数十万ドルを稼いでいます。」 V2EXスレッドからの引用 · 翻訳済み > @v2exgo · 返信 #129 V2EX 「真実であるだけでなく、業界の多くの蒸留業者が数百万ドルを稼いでいます。」 成長し成熟する市場 > @v2exgo · 返信 #82 V2EX 「初日に20TBを獲得しました。」（そして：「オンラインになるとすぐに100TBのトラフィックが得られるかもしれません。」） 市場がすでに成熟していることに驚きました。リレーの価格比較サイト、アフィリエイトプログラム、さらにはゲートウェイ製品まであります。フォーラムでは、消費者需要も同様に強いようです。そして、これらは辺境のオペレーションではありません。追跡しているトラフィックの高いリレー上位10件は、合わせて月に360万回の訪問を処理しています。 このままでは、アプリケーションレイヤーにとって事態が悪化するだろうと私は推測しています。AnthropicなどがKYC管理と本人確認を導入するにつれて、不正利用は消えるのではなく、別の場所に移るだけでしょう。彼らは今、キーを抽選で配布しています。 これがどれほど正常化されたかの明確な兆候は、リレーディレクトリの1つがAPIキーの毎日の抽選を実行していることです。このサイト — hvoy.aiは、リレーの真正性チェッカーおよび価格比較ツールとしても機能していますが、毎日50個の100ドル相当のAPIキーを無料で提供しています。毎日のチェックインからエントリークレジットを獲得できます。