AI 商业化路上的“隐形盗贼”：当攻击目标从资金转向Token

过去一年，AI 智能体正加速从概念验证迈向真实商业场景。随着各类创新应用的涌现，大量 AI 产品已具备自主执行复杂任务的能力：搜索信息、调用工具、连接服务，甚至代表用户完成完整工作流。正如 Stripe 全球数据与 AI 负责人 Emily Glassberg Sands 所观察到的，AI 正从传统工具演变为互联网中的新型经济主体——智能体不再仅生成内容，而是开始扮演买家角色，甚至主导交易。然而，这一新模式也催生了新的安全挑战——词元盗用。Emily 强调，这或许是当前 AI 行业最被低估的潜在风险。

新型“偷窃”：Token 比钱更值钱

在传统互联网时代，黑灰产的首要目标是窃取信用卡信息以谋取非法收益。但对如今的 AI 企业来说，攻击者的目标已悄然转变：他们觊觎的不再是账户内的资金，而是底层的昂贵推理资源、模型能力和 Token 额度。与之相关的欺诈手段主要有两种：一是滥用免费试用额度，即反复利用新用户权益；二是账户滥用，通过批量注册虚假账号来放大收益。Stripe 官方数据显示，在其平台上运行的 AI 服务中，免费试用滥用行为在六个月内激增超过一倍，且每 6 次注册尝试中就有 1 次源自恶意行为。

Stripe 全球数据与 AI 负责人 Emily Glassberg Sands 分享的恶意注册数据

与传统 SaaS 企业不同，智能体参与交易和执行任务时，Token 被盗用的破坏力会显著放大。关键原因在于，智能体的计算资源消耗速度远超真实用户——一个恶意脚本在几小时内就可能消耗掉过去数周才能产生的 Token 成本。如果攻击者能够利用自动化工具不断创建新账户、疯狂榨取免费 Token 额度，并在真实账单生成前“消失”，那么 AI 企业损失的将不仅是闲置的服务器资源，更是直接的现金流和利润空间。Stripe 观察发现，在免费试用滥用增长趋势中，AI 企业占据了最大份额：与 SaaS 企业相比，提供自助注册并开放 API 的 AI 初创公司面临的滥用情况高出整整 10 倍。

自助注册并开放 API 的 AI 初创公司面临的免费试用滥用情况显著高于企业级 AI 解决方案

这一风险对于积极布局全球化的中国 AI 企业同样致命。过去几年，走全球化路线的 AI 创业者和出海团队最关注的是模型能力和用户增长。但随着越来越多企业采用免费试用、按量计费和智能体服务模式，如何防范 Token 滥用和资源盗用，已成为商业化进程中的必答题。在全球市场环境中，攻击往往表现为跨地区、跨身份、跨支付方式的自动化网络，复杂程度远超传统信用卡盗刷。如果不在产品设计之初提前防范，企业的全球化步伐极易陷入“增长即流血”的困局。

风控升级势在必行：从资金安全到资源安全

为应对不断演变的欺诈手段，Stripe 的反欺诈产品 Radar 迎来了史上最大规模升级。此次升级不仅仅是增加几条规则，而是从底层构建一套真正适用于智能体经济的新型风控体系。数据反馈十分直观：仅一个月内，Stripe Radar 就为八家高增长阶段的 AI 公司成功拦截了超过 330 万次高风险注册尝试。

在产品设计上，Radar 首先将防线前置，从账户创建阶段就开始识别多账户滥用行为。系统实时结合 Stripe 全球网络中沉淀的设备指纹、IP 地址、邮箱域名等历史风险信号，对每个新注册账户进行实时评估。在免费额度被消耗之前，潜在的滥用风险已被阻断。知名语音 AI 企业 ElevenLabs 正是利用这一前置能力，每天精准拦截约 2000 个试图滥用免费套餐的虚假账户，极大守护了企业的核心算力资源。

其次，针对 AI 行业普遍采用的“按量计费”收费场景，Radar 新增了对恶意欠费风险的预测能力。过去，企业只能在月末账单逾期时才发现“吃霸王餐”的欺诈者；而现在，系统能够在资源持续消耗过程中预判用户是否存在拒付风险。一旦发现异常，企业可自动触发预充值要求、动态下调并发请求限额或直接暂停服务接口，从而将损失降至最低。

此外，随着智能体商务的加速渗透，Stripe 也开始尝试建立更精细化的风险标尺，以区分获得用户授权的智能体与恶意“薅羊毛”的机器人。Radar 会为机器交易行为生成风险评分，帮助企业识别那些试图利用自动化能力抢购资源、滥用促销政策或绕过交易规则的恶意行为。

纵观 AI 的发展脉络，智能体带来的最大变化或许不在于它能替人类完成多少任务，而在于机器本身开始自主消耗资源、创造商业价值，甚至直接参与和主导交易。当智能体开始构建一笔交易，风险也必然随之迁移。

从盗取资金到盗窃资源，从传统支付欺诈到隐蔽的 Token 盗用，AI 时代正在重构底层商业规则。对于身处全球化竞争风暴眼的 AI 企业而言，掌握如何利用新一代风控基建来捍卫这些规则，已变得与探索 AI 技术边界同等重要。Stripe 依托其庞大的全球运营规模和在 AI 领域的持续观察与投入，为全球化企业在 AI 时代的长期增长保驾护航。

关于 Stripe：Stripe 为全球逾千万企业提供可编程的金融服务。数以千万计的公司依托 Stripe 建立线上和线下支付渠道、在自身平台内嵌入金融服务、构建创新灵活的营收模式，并发展更具盈利能力的业务。Stripe 总部位于旧金山和都柏林，每年处理的支付总额超过 1.9 万亿美元，相当于全球 GDP 的 1.6%。用户涵盖了几乎所有领先的 AI 公司、90% 的道琼斯工业平均指数企业，以及 86% 的《福布斯》AI 50 榜单中的企业。Stripe 凭借其庞大的全球运营规模及对研发（特别是在 AI 与区块链领域）的持续投入，正在加速推动前沿科技在全球经济中的落地应用。

市场资讯部点评

本文精准揭示了AI商业化进程中一个被长期忽视的关键风险——词元盗用，这不仅是技术问题，更是直接影响企业盈利的商业隐患。随着智能体经济加速落地，资源消耗型欺诈将取代传统支付欺诈，成为AI企业面临的首要安全挑战。Stripe Radar的升级案例为行业提供了可借鉴的风控思路：前置化、实时化、智能化。对于出海中国AI企业而言，安全能力应与产品能力同步建设，否则“增长越快，损失越重”的困局将难以避免。未来，风控体系将成为AI企业的核心竞争壁垒之一。