OpenCode披露针对推理额度的深度伪造诈骗

OpenCode联合创始人Dax Raad披露，有人注册其推理服务后与销售开视频，自称某真实公司首席执行官，称未来一年将消费40万美元，并要求提高应用程序接口速率限制。

销售因感觉不对，检索了该首席执行官过往公开视频，会议中的面容与声音几乎一致，一度认定客户为真。继续核查后发现，对方使用模仿真实公司的域名，注册仅四天；调用流量异常，来自海外地址。团队要求补充身份后，对方称即将登机、无法提供材料，要求先开额度。Raad通过Instagram联系本人，对方对此毫不知情。整场会议中的首席执行官为实时深度伪造。

OpenCode由Anomaly打造，面向开发者的编码智能体与推理接口。Raad称自己不是首席执行官。今年8月该团队已清理7013个欺诈账户，估计每月节省约40万美元；手法包括批量注册、轮换代理转售token、吃完促销后信用卡拒付，卡片常为被盗卡号，当时流量集中在六个地址。

同类攻击已从转账扩到算力。2024年咨询公司Arup香港办公室一名财务人员参加视频会，会中财务总监与多名同事均为伪造，最终转出约2560万美元。Stripe首席执行官Patrick Collison称，部分人工智能公司每六个新注册用户中就有一个是token盗用；数据与人工智能负责人Emily Sands指攻击者以机器速度烧掉推理费用后消失，免费试用滥用半年内翻倍以上，有客户每获得一名付费用户要先烧掉超过500美元token。

视频验身不再构成最后防线。买方是要低价转售或自用推理的团伙，卖方是按额度计费、用促销获客的模型接口。事件驱动来自大额意向加提速请求。受益方是深度伪造即服务与灰色token市场，承压方是把GPU小时预支给“看起来像客户”的人工智能公司。

来源：公开信息