- Stripe 披露，其平台上每六家新注册的 AI 公司中就有一家涉嫌欺诈。
- 该公司表示，犯罪分子正利用自动化代理窃取计算令牌，转售或用于非法目的。
- 此类欺诈行为在六个月内已翻倍不止，迫使全球 AI 初创企业重新审视免费试用策略。
AI 初创公司越来越难以应对一种几年前几乎不存在的欺诈类型：自动化用户批量注册，在公司阻止之前耗尽昂贵的计算资源。
Stripe 首席执行官 Patrick Collison 表示，该问题在使用该公司支付基础设施的 AI 公司中已变得普遍。他在 TBPN 播客中表示，在某些 AI 平台上创建的新账户中，大约每六个就有一个似乎是欺诈性的。
滥用行为集中在推理令牌上，这是运行 AI 模型所需的计算信用。欺诈者创建虚假账户，消耗提供给新用户免费额度，然后消失且不付款。在某些情况下，据报道访问权限通过在线渠道转售，这些渠道分发低成本的 AI 凭据。
Fortune 报道了 Stripe 高管于 5 月 7 日的细节。
Stripe 的 Collison 警告 AI 公司正面临一种新型欺诈
这个问题对初创公司的打击尤为严重，因为 AI 产品从某人开始与模型交互的那一刻起就产生实际使用成本。与传统软件公司不同，AI 公司无法在不支付处理提示和生成响应所需的基础计算力的情况下，吸纳数百万免费用户。
Stripe 数据和 AI 负责人 Emily Sands 表示，一些攻击者的操作速度使得手动欺诈审查无效。
“其中一件非常可怕的事情是，这些攻击者可以燃烧推理成本，可以累积巨额使用账单，而他们从未打算支付，而且他们可以做到非常快，因为他们以机器速度消耗令牌，”Sands 告诉 Fortune。
根据 Sands 的说法，过去六个月中，涉及 AI 免费试用的滥用行为增加了一倍以上。
追踪 AI 安全漏洞的研究人员表示，攻击通常利用薄弱的凭据控制，而不是复杂的黑客技术。许多 AI 系统仍然依赖广泛的 API 权限，一旦获得凭据，就允许自动化代理访问后端基础设施的大部分。
安全研究公司 Grantex 于 2026 年 3 月的一份 报告 发现，大多数领先的开源 AI 代理项目缺乏代理之间细粒度的身份分离，使得在不轮换整个系统凭据的情况下难以隔离受感染的账户。
被盗凭据的更广泛市场也在扩大。网络安全公司 SpyCloud 表示，2025 年从犯罪市场恢复了 1,810 万暴露的 API 密钥和机器凭据，其中包括数百万与 AI 相关服务的凭据。
一些初创公司开始改变用户获取方式
由于成本上升，一些初创公司已经开始改变用户获取方式。行业高管表示，曾经严重依赖免费试用期的公司现在缩短了试用期，实施了更严格的速率限制，或者在注册过程的早期要求提供支付详情。
Stripe 表示，它已扩展其 Radar 欺诈检测系统，使用设备指纹、IP 声誉和电子邮件域历史等指标来评估 AI 账户注册。该公司表示，该系统在过去一个月中阻止了八家 AI 公司中超过 330 万笔潜在风险注册。
该公司还在探索旨在完全减少未付使用量的支付系统。Stripe 支持一个名为 Tempo 的基于区块链的项目，该项目允许 AI 服务在消耗计算资源时连续向客户收费。
加密货币交易所 Coinbase 正在开发 一个名为 x402 的类似系统，专注于应用程序和 API 之间的实时支付。
该方法的支持者认为，即时结算可以通过消除资源消耗和收款之间的延迟来减少欺诈风险。
尽管如此，安全分析师表示，该问题反映了 AI 行业内部更广泛的紧张关系：初创公司竞相尽可能快地增长，而许多底层安全和身份系统仍然不成熟。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
