一個新的轉售經濟體正在興起，用戶之間交易未使用的 AI API 額度。估計市場上目前有數千萬個額度可供交易，讓開發者能以大幅折扣取得模型，儘管這通常違反了服務提供者的條款。

這個市場為無法充分利用訂閱配額的個人和小團隊提供了優化 AI 基礎設施成本的實用方法，同時也創造了套利機會，並為 API 流量的處理方式引入了新的安全動態。

安全風險包括第三方代理伺服器上的 TLS 終止，這使得客戶端的工具呼叫可以被操縱，並可能竊取機密資訊。此外，許多轉售商屬於殭屍網路群組，或使用盜刷的信用卡來取得初始額度。

事件背景

AI API 額度是由 OpenAI、Anthropic 和 Google 等雲端提供商提供的數位代幣或貨幣單位，用戶在向大型語言模型（LLM）發出請求時會消耗這些額度。這些額度通常綁定在特定帳戶上且不可轉讓，意味著未使用的部分通常在帳單週期結束時過期或歸零。

社群觀察

社群成員對安全漏洞表示擔憂，指出信任匿名的第三方代理伺服器可能會導致資料外洩或透過工具呼叫操縱客戶端。雖然有些人認為折扣具有價值，但其他人認為被駭的風險超過了節省的成本，特別是考慮到現有替代模型的豐富性。