CCTV a récemment révélé les risques de sécurité cachés derrière des services tels que « l'extraction illimitée de l'abonnement Doubao ». Les tests des journalistes ont montré que cette prétendue « extraction illimitée d'abonnement » est principalement réalisée par des opérations en boucle sur plusieurs appareils et plusieurs comptes ; certains marchands proposent en outre la sous-location de services de modèles et la vente de clés API, mais ces services peuvent comporter des risques de blocage de compte, de fuite de vie privée et de pertes financières.
Le reportage indique que certains services de « location de durée » n'utilisent pas la plateforme officielle de Doubao, et que l'intégralité des conversations des utilisateurs avec l'IA peut être consultée par le prestataire. Les clés API vendues par certains vendeurs peuvent également provenir de vols commis par des pirates ; dès que le détenteur de la clé détecte une anomalie et prend des mesures de blocage, le service de l'acheteur peut être interrompu.
Des experts en cybersécurité rappellent que ces marchands jouent en réalité le rôle d'« intermédiaires » de services de grands modèles, et que les serveurs d'ateliers de relais qu'ils mettent en place peuvent enregistrer le contenu des interactions des utilisateurs. Les invites saisies par les utilisateurs, les fichiers téléversés et le code généré risquent d'être conservés, voire revendus, par des relais malveillants. De tels comportements peuvent en outre franchir la ligne rouge de la loi.
Avec la croissance de la demande d'utilisation des services d'IA, les risques pour la vie privée et la sécurité des comptes liés aux relais non officiels et aux transactions d'abonnements à bas prix méritent la vigilance. Les utilisateurs devraient privilégier les canaux officiels pour souscrire et appeler les services de modèles, et éviter de soumettre des informations sensibles à des plateformes inconnues.