На вторичных торговых площадках массово продают баллы для ИИ-инструментов по ценам значительно ниже официальных. Например, 5000 баллов для Tencent WorkBuddy предлагают за ¥8,8 при официальной стоимости в ¥250. Некоторые продавцы отчитались о продаже более 2500 таких пакетов.
Схема основана на использовании сторонних API-шлюзов. Пользователям предлагают скачать скрипты, которые меняют локальные настройки ПО. В результате запросы перенаправляются на серверы злоумышленников, а интерфейс лишь имитирует начисление баллов. Реальная скорость их расхода может быть в 5–8 раз выше заявленной.
Эксперты по кибербезопасности предупреждают, что такие скрипты требуют предоставления прав доступа к клиенту. Это позволяет перехватывать и перепродавать конфиденциальные данные: программный код, рабочие документы и протоколы совещаний. Безопасность использования таких каналов не гарантирована.
Компания Tencent заявила, что подобные методы не имеют отношения к официальным сервисам. Платформа обновила политику безопасности и начала блокировать аккаунты, замеченные в использовании сторонних скриптов. В ряде случаев продавцы используют украденные API-ключи легальных пользователей.
Министерство государственной безопасности Китая выпустило предупреждение о рисках использования ИИ-шлюзов. Пользователям рекомендуют работать только с официальными каналами, проводить деидентификацию чувствительных данных перед отправкой в нейросети и немедленно менять ключи доступа при обнаружении аномалий.
