工作中，使用AI智能体办公的人越来越多，使用场景也越来越丰富。AI用得越顺手，平台积分也就消耗得越快。近日，有人发现，二手平台上冒出一批“低价积分”，8.8元能买到官方售价250元的5000积分，9.9元甚至能买到1万积分，还号称是“源头充值”“内部渠道”。所谓的“低价积分”究竟从哪来？按照卖家教程“一键安装脚本”后，你的账号还安全吗？
二手平台热销低价AI工具积分
价格与官方相差巨大
近日，二手交易平台上AI智能体的低价积分大量热销，一些商品以“大模型加量包”“源头充值”等名义售卖，吸引不少用户的关注和购买。卖家头像和商品图大多复刻AI办公工具的官方宣传图片，描述中称其货源来自内部渠道，用户无需登录即可将积分直接激活到本人账号，且全系统兼容、积分充足，部分产品销量已经超过2500份。
按照官方价格，腾讯WorkBuddy 1000积分的加量包售价50元，5000积分售价250元；而在二手交易平台上，8.8元就能买到5000积分，甚至有卖家挂出“9.9元10000积分”的套餐。
记者下单了一款售价8.88元的WorkBuddy 5000积分包。付款后，对方自动发来一串兑换码和一个网页版图文教程。与常规的“充值-到账”流程不同，输入兑换码后，界面提示用户需要下载所谓的“一键安装脚本”。脚本保存到本地后开始运行，再重启客户端。随后，智能体应用的模型选择栏里，则会多出一项“自定义模型”。
价格差距惊人，可这低价积分并非官方积分的“打折促销”。原本方便用户接入模型资源的“自定义模型”功能，变成了低价积分的使用入口。有卖家表示，这相当于一个中转平台。
扣费规则由卖家掌控
不明脚本带来数据泄露风险
吴女士是WorkBuddy的标准版包月用户，当月4000总积分额度用完后，她通过二手交易平台花9.9元购入了1万积分。吴女士发现，她的积分并没有在软件界面上显示，只能通过第三方网页查询，而且一上午不仅耗尽了这1万积分，后台反而显示倒欠8积分。
吴女士：原来我完成一上午的任务，只需要1000到2000积分。买了这1万积分，一个上午就全耗完了。我觉得不对劲，去问卖家，卖家说正常，消耗速度要快5到8倍。
吴女士表示，按照这样的消耗速率折算，所谓的低价购入，其实和官方加量包的价格相差无几。针对积分的消耗速率问题，有卖家表示，自定义模型本就不是按照官方积分的消耗速度计算，而是由卖家自行设置。换句话说，用户以为买的是“积分”，实际上进入了一套由卖家掌控的扣费规则。
卖家：你用内置模型，扣的是官方积分；用自定义模型，就扣你买的积分。消耗速率不一样。比如说我给你1000积分，一次消耗1个；我给你1万积分，我每次消耗你10个，看的是消耗的速率性价比。
针对这类情况，WorkBuddy官方回应：通过终端脚本修改本地配置实现“积分到账”，实际属于接入外部模型，并不存在“WorkBuddy官方积分到账”的情况。当前，已经升级产品策略，对违规行为坚决打击，一经发现会做封号处理。
业内人士透露，平台卖家的行为属于常见的第三方API中转站篡改本地配置。商家引导用户修改WorkBuddy本地配置、替换配置文件，接入自建的API中转服务器。界面会虚拟显示高额积分额度，但实际调用的是第三方模型接口。网络安全专家李铁军进一步指出，这类“中转站”没有服务保障，资源质量参差不齐，而更大的风险，在于把不明脚本下载到本地运行。
李铁军：把其他第三方渠道用途不明的脚本在本地电脑上运行，这是一个大风险。这相当于程序内容到底做什么，由远程那个人决定。
一旦配置灰产脚本，用户将被索取客户端权限，提交给AI的办公内容，都会经过灰产中转站，文档、代码、会议纪要会被截留、倒卖。李铁军表示，即使脚本本身并没有恶意功能，中转到第三方的模型接口后，对方的后续用途也无法判断。
记者梳理发现，二手平台上的类似交易还有多种变体：
一是“无限积分配置教程”，标价9.9元，宣称“学不会包退”，内容实为30分钟视频和配套文档，同样是引导用户在WorkBuddy中配置第三方大模型，甚至海外大模型；
二是直接售卖成品独立账号，初始2000积分，价格3.88元到7.88元不等，账号从何而来、能用多久，卖家往往说不清楚。
李铁军分析，这类账号和接口很可能来路不正，无法保障安全稳定使用。
李铁军：API是一个密钥，拿到这个密钥就可以去使用你的账号和相应的服务。这些账号的服务都是要付费的，这背后基本上都关联到一个人已经在里面充值的额度。他会把其他用户合法的账号，用他的账号去创建一个API，再把这些API信息偷走，集中到平台上卖。遇到的极可能是这种情况。但这些API随时可能过期，随时可能被封号。
当前，多个平台上也出现了针对文生视频领域大模型、海外大模型API的低价积分充值服务。国家安全部今年4月、6月针对词元与AI中转站潜藏的安全隐患发布提示，建议用户使用“AI中转站”这类工具时，选择官方直连、正规授权、安全合规的平台；提前对个人隐私、项目资料等敏感数据进行脱敏处理；使用中如遇到异常扣费、无故封号、数据异常等问题，应立即停止使用、修改密钥、查杀病毒、留存证据股市股票配资，避免风险持续扩大。
加杠网提示：文章来自网络，不代表本站观点。
相关文章
热点资讯
