Secondo Stripe, l'abuso delle prove gratuite di intelligenza artificiale sta diventando un problema costoso per le startup

Le startup che operano nel settore dell'intelligenza artificiale si trovano sempre più spesso a dover affrontare una tipologia di frode praticamente inesistente fino a pochi anni fa: utenti automatizzati che si registrano in massa per sfruttare al massimo le costose risorse di calcolo prima che le aziende possano fermarli.

L'amministratore delegato di Stripe, Patrick Collison, ha affermato che il problema si è diffuso tra le aziende di intelligenza artificiale che utilizzano l'infrastruttura di pagamento dell'azienda. Intervenendo al podcast TBPN, Collison ha dichiarato che circa un account su sei creato su alcune piattaforme di intelligenza artificiale sembra ora essere fraudolento.

L'abuso si concentra sui token di inferenza, i crediti di calcolo necessari per eseguire i modelli di intelligenza artificiale. I truffatori creano account falsi, utilizzano i crediti gratuiti offerti ai nuovi utenti e poi spariscono senza pagare. In alcuni casi, l'accesso viene presumibilmente rivenduto tramite canali online che distribuisconodentdi intelligenza artificiale a basso costo.

Fortune ha riportato Il 7 maggio,

Collison di Strip avverte che le aziende di intelligenza artificiale si trovano ad affrontare un nuovo tipo di frode

Il problema sta colpendo in modo particolare le startup perché i prodotti basati sull'intelligenza artificiale comportano costi di utilizzo reali fin dal momento in cui qualcuno inizia a interagire con un modello. A differenza delle tradizionali aziende di software, le aziende di intelligenza artificiale non possono acquisire milioni di utenti gratuiti senza pagare per la potenza di calcolo necessaria a elaborare le richieste e generare le risposte.

Emily Sands, responsabile dati e intelligenza artificiale di Stripe, ha affermato che alcuni hacker operano a velocità tali da rendere inefficaci le verifiche manuali sulle frodi.

"Una delle cose davvero spaventose è che questi aggressori possono bruciare i costi di inferenza, accumulare enormi bollette di utilizzo che non hanno alcuna intenzione di pagare, e possono farlo molto, molto rapidamente perché consumano token alla velocità della macchina", ha detto Sands a Fortune.

Secondo Sands, gli abusi legati alle prove gratuite di intelligenza artificiale sono più che raddoppiati negli ultimi sei mesi.

I ricercatori che tracle vulnerabilità di sicurezza dell'IA affermano che gli attacchi spesso sfruttano controlli delledentdeboli piuttosto che tecniche di hacking sofisticate. Molti sistemi di IA si basano ancora su ampie autorizzazioni API che consentono agli agenti automatizzati di accedere a grandi porzioni dell'infrastruttura di back-end una volta ottenute ledent.

Un rapporto della società di ricerca sulla sicurezza Grantex ha rilevato che la maggior parte dei principali progetti di agenti IA open source non disponeva di una separazione granulare delledentdentdentdentdentdentdentdentdent.

Anche il mercato più ampio delledentrubate è in espansione. La società di sicurezza informatica SpyCloud ha dichiarato di aver recuperato 18,1 milioni di chiavi API edentdi sistema esposte da mercati criminali nel 2025, tra cui milioni legate a servizi relativi all'intelligenza artificiale.

Alcune startup stanno iniziando a cambiare il modo in cui gestiscono l'acquisizione degli utenti

Alcune startup stanno già modificando le proprie strategie di acquisizione utenti a causa dell'aumento dei costi. I dirigenti del settore affermano che le aziende che un tempo facevano ampio affidamento sulle prove gratuite ora stanno riducendo la durata dei periodi di prova, imponendo limiti di spesa più rigidi o richiedendo i dati di pagamento in una fase più precoce del processo di registrazione.

Stripe ha annunciato di aver ampliato il suo sistema di rilevamento frodi Radar per valutare le registrazioni di account basati sull'intelligenza artificiale utilizzando indicatori come le impronte digitali dei dispositivi, la reputazione degli indirizzi IP e la cronologia dei domini email. L'azienda ha dichiarato che il sistema ha bloccato oltre 3,3 milioni di registrazioni potenzialmente rischiose presso otto aziende che operano nel settore dell'IA nel corso dell'ultimo mese.

L'azienda sta inoltre esplorando sistemi di pagamento progettati per ridurre del tutto l'utilizzo non pagato. Stripe ha sostenuto un progetto basato su blockchain chiamato Tempo che consentirebbe ai servizi di intelligenza artificiale di addebitare ai clienti un costo continuo in base al consumo delle risorse di calcolo.

L'exchange di criptovalute Coinbase sta sviluppando un sistema simile, noto come x402, incentrato sui pagamenti in tempo reale tra applicazioni e API.

I sostenitori di questo approccio ritengono che la liquidazione istantanea potrebbe ridurre il rischio di frode eliminando il ritardo tra il consumo delle risorse e l'incasso del pagamento.

Ciononostante, gli analisti della sicurezza affermano che il problema riflette una tensione più ampia all'interno del settore dell'IA: le startup sono impegnate in una corsa contro il tempo per crescere il più rapidamente possibile, mentre molti dei sistemi di sicurezza e didentsottostanti rimangono immaturi.