OpenCode披露針對推理額度的深度僞造詐騙

OpenCode聯合創始人Dax Raad披露，有人註冊其推理服務後與銷售開視頻，自稱某真實公司首席執行官，稱未來一年將消費40萬美元，並要求提高應用程序接口速率限制。

銷售因感覺不對，檢索了該首席執行官過往公開視頻，會議中的面容與聲音幾乎一致，一度認定客戶爲真。繼續覈查後發現，對方使用模仿真實公司的域名，註冊僅四天；調用流量異常，來自海外地址。團隊要求補充身份後，對方稱即將登機、無法提供材料，要求先開額度。Raad通過Instagram聯繫本人，對方對此毫不知情。整場會議中的首席執行官爲實時深度僞造。

OpenCode由Anomaly打造，面向開發者的編碼智能體與推理接口。Raad稱自己不是首席執行官。今年8月該團隊已清理7013個欺詐賬戶，估計每月節省約40萬美元；手法包括批量註冊、輪換代理轉售token、喫完促銷後信用卡拒付，卡片常爲被盜卡號，當時流量集中在六個地址。

同類攻擊已從轉賬擴到算力。2024年諮詢公司Arup香港辦公室一名財務人員參加視頻會，會中財務總監與多名同事均爲僞造，最終轉出約2560萬美元。Stripe首席執行官Patrick Collison稱，部分人工智能公司每六個新註冊用戶中就有一個是token盜用；數據與人工智能負責人Emily Sands指攻擊者以機器速度燒掉推理費用後消失，免費試用濫用半年內翻倍以上，有客戶每獲得一名付費用戶要先燒掉超過500美元token。

視頻驗身不再構成最後防線。買方是要低價轉售或自用推理的團伙，賣方是按額度計費、用促銷獲客的模型接口。事件驅動來自大額意向加提速請求。受益方是深度僞造即服務與灰色token市場，承壓方是把GPU小時預支給“看起來像客戶”的人工智能公司。

來源：公開信息