当前位置: 主页 > 洞察 >   正文

250元的AI工具积分只卖8.8元?小心你的代码被截留倒卖

导读:工作中,使用AI智能体办公的人越来越多,使用场景也越来越丰富。AI用得越顺手,平台积分也就消耗得越快。近日,有人发现,二手平台上冒出一批“低价积分”,8.8元能买到官方售价250元的5000积分,9.9元甚至能买到1万积分,还号称是“源头充值”“内部渠道”。所谓的“低价积分”究竟从哪来?按照卖家教程“一键安装脚本”后,你的账号还安全吗?二手平台热销低价AI工具积分价格与官方相差巨大近日,二手交易平...

工作中,使用AI智能体办公的人越来越多,使用场景也越来越丰富。AI用得越顺手,平台积分也就消耗得越快。近日,有人发现,二手平台上冒出一批“低价积分”,8.8元能买到官方售价250元的5000积分,9.9元甚至能买到1万积分,还号称是“源头充值”“内部渠道”。所谓的“低价积分”究竟从哪来?按照卖家教程“一键安装脚本”后,你的账号还安全吗?

二手平台热销低价AI工具积分

价格与官方相差巨大

近日,二手交易平台上AI智能体的低价积分大量热销,一些商品以“大模型加量包”“源头充值”等名义售卖,吸引不少用户的关注和购买。卖家头像和商品图大多复刻AI办公工具的官方宣传图片,描述中称其货源来自内部渠道,用户无需登录即可将积分直接激活到本人账号,且全系统兼容、积分充足,部分产品销量已经超过2500份。

按照官方价格,腾讯WorkBuddy 1000积分的加量包售价50元,5000积分售价250元;而在二手交易平台上,8.8元就能买到5000积分,甚至有卖家挂出“9.9元10000积分”的套餐。

记者下单了一款售价8.88元的WorkBuddy 5000积分包。付款后,对方自动发来一串兑换码和一个网页版图文教程。与常规的“充值-到账”流程不同,输入兑换码后,界面提示用户需要下载所谓的“一键安装脚本”。脚本保存到本地后开始运行,再重启客户端。随后,智能体应用的模型选择栏里,则会多出一项“自定义模型”。

价格差距惊人,可这低价积分并非官方积分的“打折促销”。原本方便用户接入模型资源的“自定义模型”功能,变成了低价积分的使用入口。有卖家表示,这相当于一个中转平台。

扣费规则由卖家掌控

不明脚本带来数据泄露风险

吴女士是WorkBuddy的标准版包月用户,当月4000总积分额度用完后,她通过二手交易平台花9.9元购入了1万积分。吴女士发现,她的积分并没有在软件界面上显示,只能通过第三方网页查询,而且一上午不仅耗尽了这1万积分,后台反而显示倒欠8积分。

吴女士:原来我完成一上午的任务,只需要1000到2000积分。买了这1万积分,一个上午就全耗完了。我觉得不对劲,去问卖家,卖家说正常,消耗速度要快5到8倍。

吴女士表示,按照这样的消耗速率折算,所谓的低价购入,其实和官方加量包的价格相差无几。针对积分的消耗速率问题,有卖家表示,自定义模型本就不是按照官方积分的消耗速度计算,而是由卖家自行设置。换句话说,用户以为买的是“积分”,实际上进入了一套由卖家掌控的扣费规则。

卖家:你用内置模型,扣的是官方积分;用自定义模型,就扣你买的积分。消耗速率不一样。比如说我给你1000积分,一次消耗1个;我给你1万积分,我每次消耗你10个,看的是消耗的速率性价比。

针对这类情况,WorkBuddy官方回应:通过终端脚本修改本地配置实现“积分到账”,实际属于接入外部模型,并不存在“WorkBuddy官方积分到账”的情况。当前,已经升级产品策略,对违规行为坚决打击,一经发现会做封号处理。

业内人士透露,平台卖家的行为属于常见的第三方API中转站篡改本地配置。商家引导用户修改WorkBuddy本地配置、替换配置文件,接入自建的API中转服务器。界面会虚拟显示高额积分额度,但实际调用的是第三方模型接口。网络安全专家李铁军进一步指出,这类“中转站”没有服务保障,资源质量参差不齐,而更大的风险,在于把不明脚本下载到本地运行。

李铁军:把其他第三方渠道用途不明的脚本在本地电脑上运行,这是一个大风险。这相当于程序内容到底做什么,由远程那个人决定。

一旦配置灰产脚本,用户将被索取客户端权限,提交给AI的办公内容,都会经过灰产中转站,文档、代码、会议纪要会被截留、倒卖。李铁军表示,即使脚本本身并没有恶意功能,中转到第三方的模型接口后,对方的后续用途也无法判断。

记者梳理发现,二手平台上的类似交易还有多种变体:

一是“无限积分配置教程”,标价9.9元,宣称“学不会包退”,内容实为30分钟视频和配套文档,同样是引导用户在WorkBuddy中配置第三方大模型,甚至海外大模型;

二是直接售卖成品独立账号,初始2000积分,价格3.88元到7.88元不等,账号从何而来、能用多久,卖家往往说不清楚。

李铁军分析,这类账号和接口很可能来路不正,无法保障安全稳定使用。

李铁军:API是一个密钥,拿到这个密钥就可以去使用你的账号和相应的服务。这些账号的服务都是要付费的,这背后基本上都关联到一个人已经在里面充值的额度。他会把其他用户合法的账号,用他的账号去创建一个API,再把这些API信息偷走,集中到平台上卖。遇到的极可能是这种情况。但这些API随时可能过期,随时可能被封号。

当前,多个平台上也出现了针对文生视频领域大模型、海外大模型API的低价积分充值服务。国家安全部今年4月、6月针对词元与AI中转站潜藏的安全隐患发布提示,建议用户使用“AI中转站”这类工具时,选择官方直连、正规授权、安全合规的平台;提前对个人隐私、项目资料等敏感数据进行脱敏处理;使用中如遇到异常扣费、无故封号、数据异常等问题,应立即停止使用、修改密钥、查杀病毒、留存证据,避免风险持续扩大。

监制丨刘黎

记者丨孙欣 江晓晨


免责声明:以上数据来源于天眼查等平台,相关内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性。如有侵权请联系0531-85193563。

本文来源:中央广播电视总台中国之声

内容