IT之家 Meldung vom 21. Oktober: Laut einem heutigen Bericht von China Radio des Central Radio and Television Council betreiben auf einigen Gebrauchtmarkt-Plattformen zahlreiche Verkäufer ein „Grauzonen-Geschäft“ mit bezahlten Diensten von großen KI-Modellen. Unter den Schlagworten „gecrackte Version“ und „günstiges Teilen“ verkaufen sie Nutzungsrechte verschiedener großer KI-Modelle zu Niedrigpreisen.
Ist das sogenannte „gecrackte KI“ wirklich verlässlich? Welche Risiken stecken dahinter?
Laut Bericht werden auf Gebrauchtmarkt-Plattformen die bezahlten Nutzungsrechte mehrerer beliebter großer KI-Modelle wie Doubao, DeepSeek und Kimi verkauft. Diese Angebote bewerben sich allgemein mit „günstig“, „sicher“ und „flexibel“.Manche berechnen nach Nutzungshäufigkeit, andere vermieten nach Nutzungsdauer, wieder andere verkaufen Crack-Anleitungen; die Preise liegen meist zwischen wenigen Yuan und mehreren zehn Yuan。
Je nach Nutzungseigenschaften der verschiedenen großen Modelle unterscheidet sich auch der von den Verkäufern angebotene Leistungsumfang. Einige Händler verkaufen sogenannte exklusive „Crack-Anleitungen“,und behaupten, man könne allein durch Befolgen der Anleitung die Mitgliedertest-Vorteile von Doubao immer wieder abrufen – beworben wird sogar mit dem Slogan „unendlich Mitgliedschaften abstauben“. Der Reporter kaufte die Anleitung für 1,2 Yuan, meldete sich wie verlangt beim Konto an und schickte im Dialogfeld den sogenannten „internen Geheimcode“, erhielt aber keine Mitgliedertest-Vorteile. Der Verkäufer empfahl, es mit einem anderen Gerät erneut zu versuchen.
In der Anleitung präsentiert der Verkäufer seine eigenen „Erfolge“ und behauptet, mit einem einzigen Gerät könne man im Grenzfall vier Mitgliedschaften abrufen; Käufern wird empfohlen, es mit den Telefonnummern und Geräten von Familie und Freunden weiterzuversuchen. Wie in der Anleitung beschrieben,besteht das Wesen des sogenannten „unendlichen Mitgliedschaften-Abstaubens“ genau in der zyklischen Nutzung mehrerer Geräte plus mehrerer Konten。
Kann man wirklich „unendlich Doubao-Vorteile abstauben“? Dazu erklärte die Doubao-Seite:Doubao-Abos werden ausschließlich über offizielle Kanäle vergeben, es gibt keine „Crack“-Methode, und der Effekt der falschen Werbung vom „unendlichen Abstauben“ lässt sich nicht erreichen. Nutzer werden zudem gewarnt, keinen „Crack-Anleitungen“, „günstigen Mitgliedschaften“ und ähnlichen Informationen aus inoffiziellen Kanälen zu vertrauen, um Lecks oder Verluste personenbezogener Daten zu vermeiden.
Neben dem Verkauf sogenannter „Crack-Anleitungen“ betreiben manche Verkäufer auch das Geschäft mit der Vermietung von Konten großer KI-Modelle. Ein Verkäufer vermietet nach außen die Premium-Mitgliedschaft des großen Kimi-Modells und berechnet nach Mietdauer. Von 10 Minuten bis 1 Stunde liegen die Mietpreise zwischen 4,7 Yuan und 21,7 Yuan.
Der Reporter kaufte für 4,7 Yuan 10 Minuten Nutzungszeit. Nach der Zahlung schickte der Verkäufer eine Login-Adresse und ein temporäres Konto. Als der Reporter auf den Link klickte, stellte er fest, dass sich nicht die offizielle Kimi-Website öffnete, sondern eine Webseite namens „Kimi-Timer-Arbeitsbereich“. Nach Eingabe des temporären Passworts erschien die Kimi-Dialogoberfläche, oben wurde ein Countdown angezeigt, und der Nutzer wurde erinnert: Dies ist ein geteiltes Konto, auf die verbleibende Zeit achten.
Als die 10 Minuten Nutzungszeit abgelaufen waren,erschien sofort eine Verlängerungsaufforderung,zurück auf die Gebrauchtmarkt-Plattform zu gehen und weitere Zeit zu kaufen. Der Verkäufer erklärte, die Daten hingen am Konto; selbst nach Ablauf der Nutzungszeit blieben die Gesprächsverläufe 24 Stunden erhalten, und man könne nach Verlängerung weitermachen. Als der Reporter erneut zahlte und sich wieder auf dieser Webseite anmeldete, fand er die zuvor eingereichte Aufgabe zur PPT-Erstellung tatsächlich noch im Gesprächsverlauf.
Dazu erklärte das Kimi-Team, die Vermietung und der Verkauf von Kimi-Konten auf Gebrauchtmarkt-Plattformen seien keine offiziellen Dienste und nicht autorisiert; solches Verhalten verstoße gegen die Nutzungsvereinbarung und werde konsequent bekämpft. In der Antwort heißt es,die Gespräche und Informationen von Nutzern solcher Konten seien für den Vermieter vollständig einsehbar; es bestehe das Risiko von Datenlecks und Betrug。
Außerdem gibt es auf Gebrauchtmarkt-PlattformenVerkäufer, die nicht Konten verkaufen, sondern lange Listen von API-Schlüsseln. Unter API kann man sich vereinfacht gesagt die Außenschnittstelle großer KI-Modelle vorstellen; über die Schnittstelle können Entwickler oder Nutzer die Fähigkeiten der großen Modelle in anderer Software und anderen Tools nutzen, ohne sich direkt auf der offiziellen Webseite anmelden zu müssen.
Ein Verkäufer behauptete, er habe eine große Menge offizieller API-Schlüssel gekauft und verkauft die geteilte Aufrufquote in Teilen. Er bietet mehrere Preispakete an, deren Preise von 1,99 Yuan bis 99,99 Yuan reichen; die entsprechenden Anzahl von Aufrufen reicht von 220 bis 14.000.
DerCybersicherheitsexperte Li Tiejun analysiert, dass bei diesen zum Verkauf angebotenen API-Schlüsseln die Herkunft der Quellen durcheinander ist.
Der Verkauf von API-Schlüsseln ist eine sehr ausgereifte Schwarzmarktbranche; manche Hacker durchsuchen mit Batch-Tools auf Open-Source-Websites öffentlich zugängliche Schlüsselinformationen, andere verschaffen sich die Daten direkt durch Hacking, indem sie in fremde Systeme eindringen.
Das bedeutet, dass die von Käufern bezahlten Abrufkontingente möglicherweise gar nicht dem Verkäufer gehören.Sobald der tatsächliche Inhaber des Schlüssels eine Unregelmäßigkeit bemerkt und Widerrufs- oder Sperrmaßnahmen ergreift, kann der Dienst der Käufer jederzeit unterbrochen werden。
Der Experte warnt: Jeder eingegebene Prompt, jede hochgeladene Datei und jeder generierte Codeabschnitt kann von einigen unredlichen Vermittlungsstellen gespeichert und sogar weiterverkauft werden; das Sicherheitsrisiko ist erheblich.
Wu Shenkuo, Professor an der Rechtswissenschaftlichen Fakultät der Peking Normal University und stellvertretender Direktor des Forschungszentrums des Internetverbands Chinas, erklärte:Ein Teil des Verhaltens der Verkäufer hat bereits die rechtliche rote Linie überschritten. Wenn beispielsweise über Techniken wie Reverse Engineering und Crawler Schnittstellen abgerufen werden, verletzt dies die technischen Schutzmaßnahmen und geistigen Eigentumsrechte der Dienstanbieter. Wer ohne erforderliche Geschäftslizenz in großem Maßstab den Weiterverkauf von Schnittstellen betreibt, kann sich des illegalen Geschäftsbetriebs schuldig machen. Darüber hinaus kann das Abfangen und Weiterverkaufen verschiedener von Nutzern übermittelter Informationen beim Weiterverkauf direkt gegen die einschlägigen Bestimmungen des Gesetzes zum Schutz personenbezogener Daten verstoßen.