IT之家 10 月 21 日の消息、中央広播電視総局中国之声の本日の報道によれば、最近一部の中古取引プラットフォームで、多くの販売者が AI 大モデル有料サービスの「グレーゾーンビジネス」を始めており、「破解版」「低価格共有」などの看板を掲げ、各種 AI 大モデルの利用権を低価格で販売している。
いわゆる「破解版 AI」は本当に信頼できるのか？その背後にはどのようなリスクが潜んでいるのか？
報道によれば、中古取引プラットフォームでは、豆包、DeepSeek、Kimi など複数の人気 AI 大モデルの有料利用権が販売されている。これらの商品は総じて「低価格」「安全」「柔軟」をセールスポイントとしている。利用回数で課金するもの、利用時間で貸し出すもの、クラックチュートリアルを販売するものもあり、価格は総じて数元から数十元に及ぶ。
各大モデルの利用特性に応じて、販売者が提供するサービス内容も異なる。業者はいわゆる独占「クラックチュートリアル」を販売し、チュートリアルに従って操作すれば豆包会員の体験特典を繰り返し受け取れると宣伝し、さらには「無限会員かすめ取り」という宣伝文句まで打ち出している。記者は 1.2 元でこのチュートリアルを購入し、指示どおりアカウントにログインし、チャット欄にいわゆる「内部パスワード」を送信したが、会員体験特典を得ることはできなかった。販売者は、デバイスを変えて再試行することを勧めたという。
チュートリアルには販売者自身の「戦績」が紹介されており、1 台のデバイスで限界状況なら 4 つの会員を受け取れると主張し、購入者に家族や友人の電話番号とデバイスを使って試し続けることを勧めていた。チュートリアルの説明によれば、いわゆる「無限会員かすめ取り」の本質はまさに複数デバイス＋複数アカウントの反復操作。
本当に「豆包の羊毛を無限にかすめ取れる」のか？これについて豆包側は次のように表明した：豆包のサブスクリプションは公式チャネルを通じてのみ提供され、「クラック」の方法は一切存在せず、「無限かすめ取り」という虚偽宣伝の効果も実現できない。また、広くユーザーに、非公式チャネルで発信される「クラックチュートリアル」「低価格会員」などの情報を軽信せず、個人情報の漏洩や損失を避けるよう注意を促した。
いわゆる「クラックチュートリアル」の販売のほか、AI 大モデルアカウントのレンタルビジネスを行う販売者もいる。ある販売者は Kimi 大モデルの高級会員を貸し出しており、貸出時間に応じて課金している。10 分から 1 時間まで、貸出価格は 4.7 元から 21.7 元に及ぶ。
記者は 4.7 元で 10 分の利用時間を購入した。支払い後、販売者はログイン URL と仮アカウントを送ってきた。記者がリンクをクリックすると、開いたのは Kimi の公式サイトではなく、「Kimi 計時ワークスペース」という名のページだった。仮パスワードを入力すると Kimi のチャット画面が表示され、上部にはカウントダウンが現れ、利用者に「これは共有アカウントです、残り時間に注意してください」と注意を促した。
10 分の利用時間が終わると、ページには直ちに継続課金の通知が表示され、中古取引プラットフォームに戻って時間を追加購入するよう要求した。販売者は、データはアカウントに紐付いており、利用時間が切れても会話記録は 24 時間保持され、追加支払いすれば継続利用できると述べた。記者がその後再度支払い、このページに再ログインすると、以前送信した PPT 生成タスクが確かに会話記録に残っていた。
これについて Kimi チームは、中古プラットフォームでの Kimi アカウントの貸出・販売は公式サービスではなく、許諾も得ておらず、このような行為は利用規約に違反するもので、断固として取り締まると回答した。回答では、ユーザーがこの種のアカウントを使用した会話や情報は貸し手に完全に見られ、データ漏洩や詐欺のリスクが存在する。
さらに、中古取引プラットフォームでは、販売者が売っているのはアカウントではなく、一連の API キーである場合もある。いわゆる API とは、簡単に言えば AI 大モデルが外部に提供する呼び出しインターフェースであり、開発者やユーザーはこのインターフェースを通じて、他のソフトウェアやツール内で大モデルの能力を呼び出すことができ、公式サイトに直接ログインする必要はない。
ある販売者は、自ら大量の公式 API キーを購入し、呼び出し枠を分割して販売していると主張した。複数の価格帯のプランを用意しており、価格は 1.99 元から 99.99 元、対応する呼び出し回数は 220 回から 14000 回に及ぶ。
サイバーセキュリティ専門家の李鉄軍氏は、このような販売用APIキーの出所は雑多であると分析しています。
APIキーの販売は非常に成熟した闇ビジネスであり、一部のハッカーはオープンソースサイト上で一括検索ツールを使って人々が公開したキー情報を検索したり、ハッキング手法によって直接他人のシステムに侵入してデータを取得したりしています。
つまり、購入者が金を払って手に入れた呼び出し枠は、そもそも販売者のものでない可能性があるのです。キーの本当の所有者が異常に気づき、取り消しや利用停止の措置を取れば、購入者が手にしているサービスもいつ中断してもおかしくありません。。
専門家は、ユーザーが入力した一つひとつのプロンプト、アップロードした一つひとつのファイル、生成された一つひとつのコードが、一部の悪質な中継サイトによって保存され、さらには転売される可能性があり、安全隐患が顕著だと注意を促しています。
北京師範大学法学院教授で中国互聯網協会研究中心副主任の呉沈括氏は次のように述べています。販売者の一部の行為はすでに法律の红线に触れています。例えば、逆アセンブルやクラッキング、クローラーなどの技術的手段でAPIを取得した場合、サービス提供者の技術的措置と知的財産権を侵害することになります。経営資質を取得せずに大規模にAPIの転売を行えば、非法経営に該当する可能性があります。さらに、転売の過程でユーザーが提出した各種情報を横流しして転売すれば、個人情報保護法の関連規定に直接違反する可能性があります。