概要
- AIトークン経済 における新たな詐欺「リレー」の現状分析
- リレー市場の構造 と関係者の役割を詳細に解説
- 不正手法 とその対策案を具体的に提示
- 市場の成熟化 と今後の懸念点を指摘
- 主要情報源 と具体的な事例を紹介
AIトークン詐欺とリレー市場の実態
- AIゲートウェイ 運用時に直面した、 トークン不正利用 の実体験
- 無料クレジット乱用 や サポートチャットボット悪用 など、多様な不正形態
- 中国フォーラム での情報収集により、 リレー（中継所） の存在を確認
- リレー は米国AIモデルへのトラフィックを 大幅割引 でプロキシ提供
- 例： Anthropicクレジット$3,333分 が 425元（約$55） で販売
- 最安リレー では公式価格の 97.8%割引 も存在
リレー市場の構造
-
市場は4層構造
- 上流（カード/アカウント商） ：米欧の課金審査を通過する バーチャルクレジットカード や 大量登録アカウント を販売
- 中流（アカウントプール） ：多数の上流アカウントを集約し、 認証トークン管理 や API提供
- 下流（リレー/中継所） ：APIを中国語製品としてラッピングし、 価格競争・サポート提供
- エンドユーザー ： 中国の開発者・スタートアップ・SaaS、および モデル蒸留 目的の商業利用者
-
階層の曖昧化
- 多くの運営者が プールとリレーの両方 を兼業
- フォーラム内でも用語が混在
リレー運営のソフトウェア
- 主流OSS は one-api と new-api の2つ
- OpenAI互換ゲートウェイ として機能
- チャネル管理 や ユーザー・料金・課金管理 を一元化
- new-api は one-api のフォークで、 決済機能やマルチメディアモデル に対応
- ソフト自体は合法 だが、 盗難・流出・プールされたキー の再販で違法化
主な不正手法
- 無料トライアル乱用 ：自動アカウント作成で 無料クレジット大量取得
- チャージバック攻撃 ：利用後に 支払い取り消し や 盗難カード利用
- プリペイドカード利用 ： 上限付きカード で課金
- オープンインファレンス悪用 ： ガードレールのないチャットボット 経由で不正利用
- Denial of Wallet ： 大量同時リクエスト でプロバイダーの予算消費を狙う新手法
購入者の主目的
- 安価なトークン取得
- 地理的制限回避
- モデル蒸留 などの商業的転用
市場の成熟と拡大
- 価格比較サイト や アフィリエイトプログラム、 ゲートウェイ製品 の登場
- 上位10リレー で月間 360万訪問
- KYC強化 や 本人確認導入 で不正がアプリ層にシフトする懸念
APIキーの抽選販売
- hvoy.ai などのサイトで 毎日50本の$100 APIキー を抽選配布
- ビットコインブロックハッシュ を使った 公平性証明 付き
- 参加者の多さ と 抽選の透明性アピール
プロバイダー側の対策案
-
アカウント作成コストの増加 ：大量作成を困難化、 新規アカウントの利用制限
-
ブラウザ自動化検知 ：クライアント側検知で攻撃コスト増
-
決済情報監視 ：プリペイド/バーチャルカードや不一致情報、少額決済の警告
-
行動監視 ：登録から初利用までの時間、モデル選択、プロンプト内容、IP情報など
-
アカウントクラスタリング ：IPやデバイス指紋で同一運営者の特定
-
コスト異常監視 ：AI利用額の モニタリングと即時アラート
-
被害最小化策
- 利用上限・同時実行制限
- リクエスト毎の予算予約
- 新規アカウントに低上限＋認証カードで段階的に上限解放
- リスク上昇時の追加認証（CAPTCHA等）
- 発覚時は静かに制限し、攻撃者への情報提供を避ける
-
完全な防止策は存在しない が、 攻撃コスト増加 で標的になりにくくすることが重要
主要情報源と事例
- V2EXフォーラム 「AI中継所用語総合ガイド」スレッド（2026年3月5日～6月23日、約35,000ビュー・190返信）
- 価格比較サイト ：getcheapai.com
- APIキー抽選サイト ：hvoy.ai/free-tokens/lottery（毎日50本、ビットコインブロックハッシュ＋Partial Fisher-Yates shuffleで決定）
- リレー運営者 ：terminal.pub
- 割引率計算例 ：425元で$3,333分利用＝公式利用額の$1あたり約$0.13
このレポートは、 AIトークン経済の不正利用とリレー市場 の全体像、 技術的背景・手口・対策 までを網羅的に解説。 今後の対策強化 と 市場動向の注視 が不可欠。