Các công ty AI đang đối mặt với một dạng gian lận mới: tài khoản tự động đăng ký hàng loạt để tiêu tốn chi phí tính toán trước khi bị chặn.
Vấn đề này đặc biệt nghiêm trọng với các nền tảng AI vì chi phí phát sinh ngay khi người dùng bắt đầu gửi lệnh cho mô hình. Một số doanh nghiệp đang phải siết thử nghiệm miễn phí, tăng kiểm soát đăng ký và tìm cách thu tiền sớm hơn.
- Nhiều nền tảng AI ghi nhận tài khoản giả tạo lập nhanh để tận dụng gói dùng thử miễn phí.
- Stripe cho biết một số hệ thống AI đang có tỷ lệ tài khoản mới gian lận khoảng 1/6.
- Doanh nghiệp đang tăng chặn gian lận, rút ngắn trial và tìm mô hình thanh toán theo mức dùng thực tế.
Gian lận mới nhắm trực tiếp vào chi phí inference của AI
Điểm khác của kiểu gian lận này là nó không chỉ đánh cắp tài khoản, mà còn cố tình đốt chi phí tính toán của doanh nghiệp. Kẻ gian tạo tài khoản giả, dùng hết phần miễn phí rồi biến mất mà không thanh toán.
Chi phí bị nhắm tới là inference token, tức tín dụng tính toán cần để chạy mô hình AI. Một số trường hợp còn bị bán lại quyền truy cập qua các kênh trực tuyến với giá thấp.
Patrick Collison, CEO của Stripe, cho biết hiện tượng này đã lan rộng trong nhóm công ty AI sử dụng hạ tầng thanh toán của hãng. Trên một số nền tảng, khoảng một trong sáu tài khoản mới được tạo ra có dấu hiệu gian lận.
Vì sao các startup AI bị ảnh hưởng nặng hơn
Các công ty AI chịu chi phí từ rất sớm, ngay khi người dùng bắt đầu tương tác với mô hình. Điều này khiến mô hình “mở cửa cho hàng triệu người dùng miễn phí” trở nên đắt đỏ hơn nhiều so với phần mềm truyền thống.
Emily Sands, phụ trách mảng dữ liệu và AI của Stripe, nói các kẻ tấn công có thể tiêu thụ token với tốc độ máy, tạo ra hóa đơn lớn trước khi đội ngũ kiểm tra thủ công kịp phản ứng. Bà cho biết tình trạng lạm dụng free trial liên quan đến AI đã tăng hơn gấp đôi trong 6 tháng qua.
Nhiều cuộc tấn công không đòi hỏi kỹ thuật xâm nhập phức tạp, mà tận dụng kiểm soát thông tin đăng nhập yếu và quyền API quá rộng. Khi đã có quyền truy cập, tác nhân tự động có thể đi sâu vào hạ tầng phía sau.
Doanh nghiệp đang siết thử nghiệm miễn phí và kiểm soát đăng ký
Trước áp lực chi phí, một số startup đã rút ngắn thời gian dùng thử, áp dụng giới hạn tốc độ chặt hơn hoặc yêu cầu thông tin thanh toán sớm hơn trong quy trình đăng ký.
Stripe cho biết hệ thống Radar của hãng đã được mở rộng để đánh giá đăng ký tài khoản AI dựa trên dấu hiệu như dấu vân tay thiết bị, độ tin cậy của IP và lịch sử tên miền email. Trong tháng vừa qua, hệ thống này đã chặn hơn 3,3 triệu lượt đăng ký có rủi ro tại 8 công ty AI.
Ở góc độ rộng hơn, Grantex công bố trong một báo cáo tháng 3/2026 rằng phần lớn các dự án AI agent nguồn mở hàng đầu vẫn thiếu tách biệt danh tính chi tiết giữa các tác nhân. Điều đó khiến việc cô lập một tài khoản bị xâm phạm trở nên khó hơn.
Thanh toán tức thời được xem là một hướng giảm rủi ro
Stripe đang theo đuổi các hệ thống thanh toán được thiết kế để giảm tình trạng dùng trước, trả sau trong AI. Hãng hậu thuẫn dự án blockchain Tempo, hướng tới việc AI có thể tính phí liên tục khi tài nguyên tính toán được tiêu thụ.
Coinbase cũng đang phát triển x402, một hệ thống tương tự dành cho thanh toán thời gian thực giữa ứng dụng và API. Cách tiếp cận này được kỳ vọng sẽ thu hẹp khoảng trống giữa việc sử dụng tài nguyên và thời điểm thu tiền.
Theo các nhà ủng hộ mô hình này, nếu việc thanh toán diễn ra gần như ngay lập tức, doanh nghiệp sẽ giảm được phần nào rủi ro từ các tài khoản tạo ra lượng sử dụng lớn nhưng không trả tiền.
Tổng kết
Làn sóng gian lận nhắm vào chi phí inference cho thấy các công ty AI đang phải xử lý đồng thời hai bài toán: tăng trưởng nhanh và bảo vệ hạ tầng khỏi việc bị khai thác miễn phí. Với thị trường crypto, điểm đáng theo dõi là xu hướng thanh toán tức thời và các công cụ chống gian lận gắn với tài khoản, API và danh tính số.
