サイモン・ウィリソンズ・ウェブログ (Simon Willison's Weblog) は7月26日(現地時間)、マット・レンハード (Matt Lenhard) 氏による大規模言語モデル（LLM）トークンの不正転売市場に関する調査結果を報じた。この市場では、無料トライアルの悪用や保護されていないサポートボットのプロキシ利用、盗難されたクレジットカードを通じたAPIキーの不正入手が行われていると指摘されている。サイモン・ウィリソン (Simon Willison) 氏は、自身のアプリケーションが高額請求につながる可能性を懸念し、LLMベンダーにAPI利用制限機能の改善を求めている。
この不正転売市場は、主に地理的制限の回避、あるいはモデルの蒸留 (distillation)を目的としたデータ収集のために、安価なLLMトークンへのアクセスを求める購入者によって支えられている。マット・レンハード (Matt Lenhard) 氏の調査によれば、この市場は特に中国において活発である可能性が指摘されている。不正に入手されたAPIキーは、正規料金よりも大幅に割引された価格でLLMプロキシへのアクセスとして販売されており、市場の規模と広がりが懸念されている。
転売業者が利用するプロキシソフトウェアには、オープンソースで提供されている「one-api」やそのフォークである「new-api」などが挙げられる。これらのツールは本来、複数のAPIクレデンシャル間でのリクエストの負荷分散や、異なるAPIプロバイダーへのルーティングを管理することを目的とした正規のAPIプロキシ製品である。しかし、その柔軟な機能が悪用され、不正に取得された多数のAPIキーを効率的にプール・管理し、多数のユーザーに転売するためのインフラとして機能している。
サイモン・ウィリソン (Simon Willison) 氏は、自身のLLM駆動型アプリケーションがこのような不正利用によって高額なトークン請求につながる可能性を強く懸念している。同氏は、このような転売市場の存在が自身の警戒心をさらに強めたと述べている。この状況を受け、サイモン・ウィリソン (Simon Willison) 氏はLLMベンダーに対し、APIキーに対する厳格な利用上限設定機能の改善を強く求めている。具体的には、設定した期間内の料金しきい値に達した時点で、アプリケーションが自動的に動作を停止し、エラーを返すような機能の実装が不可欠であると主張している。マット・レンハード (Matt Lenhard) 氏の記事の主要な情報源は、中国語のフォーラムスレッドに基づいている。
参考: Simon Willison’s Weblog (アーカイブ) — 2026年7月27日 04:30 (JST)