По данным Stripe, злоупотребление бесплатными пробными версиями ИИ становится дорогостоящей проблемой для стартапов

Стартапы в сфере искусственного интеллекта все чаще сталкиваются с видом мошенничества, которого еще несколько лет назад практически не существовало: автоматизированная регистрация пользователей в больших количествах с целью истощения дорогостоящих вычислительных ресурсов до того, как компании смогут это остановить.

Генеральный директор Stripe Патрик Коллисон заявил, что проблема получила широкое распространение среди компаний, использующих платежную инфраструктуру компании и работающих в сфере искусственного интеллекта. В подкасте TBPN Коллисон отметил, что примерно каждая шестая новая учетная запись, созданная на некоторых платформах ИИ, теперь оказывается мошеннической.

Злоупотребления сосредоточены на токенах для вывода данных — вычислительных кредитах, необходимых для запуска моделей искусственного интеллекта. Мошенники создают поддельные учетные записи, используют бесплатные ресурсы, предлагаемые новым пользователям, а затем исчезают, не заплатив. В некоторых случаях, как сообщается, доступ перепродается через онлайн-каналы, распространяющие недорогиеdentдля ИИ.

Fortune сообщило подробности от руководителей Stripe 7 мая.

Коллисон из Strip предупреждает, что компании, занимающиеся разработкой искусственного интеллекта, сталкиваются с новым видом мошенничества

Эта проблема особенно сильно бьет по стартапам, поскольку продукты на основе ИИ влекут за собой реальные затраты на использование с момента начала взаимодействия пользователя с моделью. В отличие от традиционных компаний-разработчиков программного обеспечения, фирмы, занимающиеся ИИ, не могут привлечь миллионы бесплатных пользователей, не оплачивая вычислительные мощности, необходимые для обработки запросов и генерации ответов.

Эмили Сэндс, руководитель отдела данных и искусственного интеллекта в Stripe, заявила, что некоторые злоумышленники действуют с такой скоростью, что ручная проверка на мошенничество оказывается неэффективной.

«Одна из самых пугающих вещей в этом то, что эти злоумышленники могут тратить средства на обработку данных, накапливать огромные счета за использование, которые они никогда не собирались оплачивать, и они могут делать это очень и очень быстро, потому что они потребляют токены со скоростью, сравнимой со скоростью работы машины», — сказал Сэндс изданию Fortune.

По словам Сэндса, за последние шесть месяцев число злоупотреблений, связанных с бесплатными пробными версиями ИИ, увеличилось более чем вдвое.

Исследователи, tracуязвимости в системе безопасности ИИ, утверждают, что атаки часто используют слабые механизмы контроляdentданных, а не сложные методы взлома. Многие системы ИИ по-прежнему полагаются на широкие разрешения API, которые позволяют автоматизированным агентам получать доступ к значительной части серверной инфраструктуры после полученияdentданных.

В отчете исследовательской компании Grantex, опубликованном вdentразделение идентификаторов между агентами, что затрудняет изолировать скомпрометированные учетные записи без полной смены учетныхdent. марте 2026 года, было установлено, что в большинстве ведущих проектов по разработке агентов с открытым исходным кодом отсутствует системы

Более широкий рынок украденныхdentданных также расширяется. Компания SpyCloud, специализирующаяся на кибербезопасности, сообщила, что в 2025 году ей удалось вернуть 18,1 миллиона скомпрометированных ключей API иdentданных машин с криминальных площадок, включая миллионы, связанных с сервисами, использующими искусственный интеллект.

Некоторые стартапы начинают менять свой подход к привлечению пользователей

Некоторые стартапы уже меняют подход к привлечению пользователей из-за растущих затрат. Руководители отрасли говорят, что компании, которые раньше в значительной степени полагались на бесплатные пробные периоды, теперь сокращают пробные периоды, вводят более строгие ограничения на количество запросов или требуют предоставления платежных данных на более ранних этапах регистрации.

Компания Stripe сообщила о расширении своей системы обнаружения мошенничества Radar для оценки регистрации учетных записей в сфере ИИ с использованием таких индикаторов, как отпечатки устройств, репутация IP-адресов и история доменов электронной почты. Компания заявила, что за последний месяц система заблокировала более 3,3 миллиона потенциально рискованных регистраций в восьми компаниях, занимающихся ИИ.

Компания также изучает платежные системы, предназначенные для полного сокращения неоплаченного использования. Stripe поддержала проект на основе блокчейна под названием Tempo, который позволит сервисам искусственного интеллекта взимать плату с клиентов непрерывно по мере потребления вычислительных ресурсов.

Криптовалютная биржа Coinbase разрабатывает аналогичную систему под названием x402, ориентированную на платежи в режиме реального времени между приложениями и API.

Сторонники этого подхода считают, что мгновенные расчеты могут снизить риск мошенничества за счет устранения задержки между потреблением ресурсов и получением платежа.

Тем не менее, аналитики в области безопасности говорят, что проблема отражает более широкое противоречие внутри индустрии ИИ: стартапы стремятся к максимально быстрому росту, в то время как многие из базовых систем безопасности иdentостаются незрелыми.