この記事のポイント
- 中古プラットフォームで公式価格の1/30以下で販売されるAIツールの「积分（ポイント）」が出回っている。
- 「源頭充值（源泉チャージ）」や「内部渠道（内部ルート）」を謳うが、実際は不明なスクリプトを介した偽の積分である。
- 偽の积分は、ユーザーのコードや機密情報が抜き取られ、転売されるリスクを伴う。
- 积分の消費速度が異常に速い、またはマイナスになるなど、価格以上に費用がかかるケースがある。
- 利用規約違反としてアカウントが凍結される可能性もあり、公式プラットフォームの利用が推奨される。
中古プラットフォームで流通する「低価格积分」の実態
仕事でAI（人工知能）を活用する人が増え、その利用シーンも多様化しています。AIを使いこなすほど、プラットフォームの「积分（ポイント）」の消費は速くなります。最近、中古プラットフォーム上に「低価格积分」が大量に出回っていることが判明しました。公式価格250元の5000积分が8.8元、さらに9.9元で1万积分が購入できると謳われています。「源頭充值（源泉チャージ）」や「内部渠道（内部ルート）」を名乗るこれらの「低価格积分」は、一体どこから来ているのでしょうか？ 販売者の指示通りに「一鍵安裝腳本（ワンクリックインストールスクリプト）」を実行した場合、あなたのコードは安全なのでしょうか？
公式価格との乖離が著しい中古プラットフォームのAIツール積分
中古取引プラットフォーム上で、AIスマートエージェントの低価格積分が活発に取引されています。「大模型加量包（大規模モデル追加パック）」や「源頭充值（源泉チャージ）」といった名目で販売され、多くのユーザーの関心と購入意欲を惹きつけています。出品者のプロフィール画像や商品画像は、AIオフィスツールの公式プロモーション画像を模倣したものが多く、商品説明では、内部ルートからの調達であり、ユーザーはログインせずに直接自分のアカウントに積分をアクティベートできると謳われています。全システム互換で、積分も豊富で、一部の商品では既に2500件以上の販売実績があります。
公式価格では、Tencent WorkBuddyの1000积分追加パックは50元、5000积分は250元です。しかし、中古取引プラットフォームでは、8.8元で5000积分が購入でき、中には「9.9元で10000积分」というセットを提示する販売者もいます。
記者が8.88元のWorkBuddy 5000积分パックを注文したところ、支払い後、すぐに兑換碼（引き換えコード）とウェブ版の図解チュートリアルが自動送信されてきました。通常の「チャージして入金」という流れとは異なり、兑換碼を入力すると、ユーザーは「一鍵安裝腳本（ワンクリックインストールスクリプト）」と呼ばれるものをダウンロードするように促されます。スクリプトをローカルに保存し、実行した後、クライアントを再起動すると、スマートエージェントアプリのモデル選択欄に「カスタムモデル」という項目が追加されます。
価格の差は驚くべきものですが、この低価格積分は公式積分の「割引セール」ではありません。「カスタムモデル」機能は、本来ユーザーがモデルリソースに簡単にアクセスするためのものですが、低価格積分を使用するための入口にされています。ある販売者は、これは一種の中継プラットフォームに相当すると述べています。
不明なスクリプトがもたらすデータ漏洩リスク
WorkBuddyの月額標準ユーザーである呉女士は、当月の4000积分の総額を使い切った後、中古取引プラットフォームで9.9元を支払って1万积分を購入しました。しかし、呉女士は、积分がソフトウェアのインターフェースに表示されず、サードパーティのウェブサイトでしか確認できないことに気づきました。さらに、午前中だけでこの1万积分を使い切っただけでなく、バックグラウンドでは8积分のマイナスになっていました。
呉女士：「以前は、一日の午前中のタスクは1000～2000积分で済んでいました。この1万积分を買ったら、一日の午前中で全部使い切ってしまいました。これはおかしいと思い、販売者に尋ねたところ、『正常です、消費速度は5～8倍になります』と言われました。」
呉女士によれば、この消費速度で計算すると、低価格で購入したつもりでも、実際には公式の追加パックと同等の価格になるということです。积分の消費速度について、ある販売者は、「カスタムモデル」は公式の積分消費速度で計算されるのではなく、販売者が独自に設定すると述べています。つまり、ユーザーは「积分」を購入したつもりでも、実際には販売者が管理する課金ルールに入っているのです。
販売者：「あなたが内蔵モデルを使えば、公式の积分が消費されます。カスタムモデルを使えば、あなたが購入した积分が消費されます。消費速度が違います。例えば、私があなたに1000积分を渡して、1回の消費が1ポイントだとします。私があなたに1万积分を渡して、1回の消費が10ポイントだとすれば、消費速度のコストパフォーマンスが見えてきます。」
このような状況について、WorkBuddyの公式は次のように回答しています。「端末スクリプトを使用してローカル設定を変更し、『積分が入金された』という表示は、実際には外部モデルに接続しているものであり、『WorkBuddy公式積分が入金された』ということはありません。現在、製品戦略をアップグレードし、不正行為を断固として取り締まっており、発見次第アカウント凍結の措置をとります。」
業界関係者は、プラットフォームの販売者の行為は、一般的なサードパーティAPI中継ステーションによるローカル設定の改変であると指摘しています。販売者はユーザーにWorkBuddyのローカル設定を変更させ、設定ファイルを置き換えて、自社構築のAPI中継サーバーに接続させます。インターフェースには高額な積分額が表示されますが、実際にはサードパーティモデルのインターフェースが呼び出されています。サイバーセキュリティ専門家の李鉄軍氏はさらに、「このような『中継ステーション』にはサービス保証がなく、リソースの品質もまちまちです。さらに大きなリスクは、不明なスクリプトをローカルにダウンロードして実行することです。」と述べています。
李鉄軍氏：「他のサードパーティチャネルで用途不明のスクリプトをローカルPCで実行するのは、大きなリスクです。これは、プログラムの内容が実際にはどうなっているのかを、リモートの人間が決定できるということです。」
設定で「灰産（不正なビジネス）」スクリプトを使用すると、ユーザーはクライアント権限を要求され、AIに送信したオフィスコンテンツは、不正なビジネスの中継ステーションを経由し、ドキュメント、コード、会議の議事録などが截留（傍受・抜き取り）され、転売される可能性があります。李鉄軍氏は、スクリプト自体に悪意のある機能がなくても、サードパーティのモデルインターフェースに中継された後、相手のその後の用途は判断できないと述べています。
多様化する不正取引と取るべき対策
記者が調査したところ、中古プラットフォーム上では、同様の取引に様々なバリエーションがあることがわかりました。
一つは「無限積分設定チュートリアル」で、価格は9.9元。「学ばないと全額返金」と謳っていますが、内容は30分程度の動画と付属ドキュメントで、WorkBuddy内でサードパーティの大規模モデル、さらには海外の大規模モデルを設定するように誘導するものです。
もう一つは、完成品の独立アカウントを直接販売するもので、初期积分は2000で、価格は3.88元から7.88元です。アカウントの出所や、いつまで利用できるのかについて、販売者はしばしば不明瞭な説明をします。
李鉄軍氏は、「これらのアカウントやインターフェースは、不正なルートで入手された可能性が高く、安全で安定した利用は保証できません。」と分析しています。
李鉄軍氏：「APIはキーのようなものです。このキーを手に入れると、あなたの В аккаунт とそれに紐づくサービスを利用できます。これらのアカウントのサービスは有料であり、その背後には、既に誰かがチャージした額が紐づいています。彼は、他のユーザーの合法的なアカウントを使ってAPIを作成し、それらのAPI情報を盗み出し、プラットフォームで販売するために集めている可能性があります。遭遇するのは、まさにこのような状況かもしれません。しかし、これらのAPIはいつでも期限切れになり、いつでもアカウントが凍結される可能性があります。」
現在、複数のプラットフォームでは、テキストから動画への変換分野の大規模モデルや、海外の大規模モデルAPIの低価格積分チャージサービスも登場しています。国家安全部はこの4月と6月、AI中継ステーションに潜むセキュリティリスクについて注意喚起を発行し、AI中継ステーションのようなツールを使用する際には、公式直結、正規ライセンス、安全でコンプライアンスに準拠したプラットフォームを選択するよう推奨しています。また、個人情報やプロジェクト資料などの機密データは、事前に匿名化処理を行うこと。利用中に異常な課金、理由のないアカウント凍結、データ異常などの問題が発生した場合は、直ちに利用を停止し、キーを変更し、ウイルススキャンを行い、証拠を保存して、リスクの拡大を防ぐよう勧告しています。
記者丨孫欣 江暁晨
中央広播電視総台中国之声
出典：中国経済網
出典: 元記事を読む
