Die Recherche von Matt Lenhard beschreibt ein ausgereiftes Ökosystem chinesischer Token-Reseller, die LLM-API-Zugang zu deutlich reduzierten Preisen weiterverkaufen. Als technische Basis dienen die Open-Source-Projekte one-api und dessen aktiverer Fork new-api – beides legitime API-Proxy-Produkte, die ursprünglich für Load-Balancing über mehrere API-Zugangsdaten konzipiert wurden, nun aber zweckentfremdet eingesetzt werden. Reseller bündeln API-Keys aus verschiedenen Quellen: missbrauchte Gratis-Trials, ungesicherte Support-Bots, die intern Modellzugang gewähren, sowie gestohlene Kreditkarten und Chargeback-Angriffe. Käufer profitieren dabei nicht nur von günstigeren Preisen, sondern umgehen auch Geo-Restriktionen oder sammeln gezielt Daten für die Destillation eigener Modelle. Als Primärquelle für Lenhards Artikel diente ein chinesischsprachiger Forenbeitrag. Simon Willison kommentiert, dass ihn die Existenz dieses Markts noch vorsichtiger beim öffentlichen Bereitstellen eigener LLM-Anwendungen macht – ein neu entdeckter, ungeschützter Endpunkt kann für das gesamte Ökosystem unmittelbar rentabel sein. Er fordert von LLM-Anbietern verbindliche, harte Dollar-Caps pro API-Key und Zeitraum als grundlegende Schutzfunktion.