AI: Lạm dụng đa tài khoản tăng 40% trong 6 tháng

Tình trạng lạm dụng nhiều tài khoản để liên tục sử dụng token miễn phí của các dịch vụ AI đang lan rộng, làm phát sinh chi phí suy luận và điện toán trước cả khi doanh thu xuất hiện.

Stripe cho biết số vụ lạm dụng đa tài khoản tại các doanh nghiệp AI cung cấp dịch vụ thuê bao đã tăng 40% trong giai đoạn từ tháng 1 đến tháng 6 năm 2026. Trong nhóm doanh nghiệp AI có rủi ro cao, mức tăng cùng kỳ là 154%, còn một số doanh nghiệp ghi nhận mức tăng trên 600%.

Lạm dụng đa tài khoản là việc người dùng thay đổi địa chỉ email, thiết bị và phương thức thanh toán để tạo nhiều tài khoản, sau đó lặp lại việc sử dụng bản dùng thử hoặc token miễn phí. Với dịch vụ AI tạo sinh, mỗi lần người dùng nhập prompt và nhận câu trả lời đều phát sinh chi phí suy luận.

Stripe giải thích rằng hơn 1/6 số lượt đăng ký của các doanh nghiệp AI trên mạng lưới của công ty có liên quan đến lạm dụng đa tài khoản. Trong một tài liệu riêng, công ty nêu tỷ lệ lạm dụng đa tài khoản bị nghi ngờ là 7,4%, còn tại một phiên trình bày của Stripe, 14% tài khoản mới của doanh nghiệp AI được phân loại là tài khoản bị nghi ngờ liên quan.

Các số liệu 7,4%, 14% và hơn 1/6 được tính theo thời gian, mẫu dữ liệu và định nghĩa khác nhau giữa “nỗ lực lạm dụng” và “tài khoản đáng ngờ”. Vì vậy, không thể gộp chúng thành một tỷ lệ duy nhất hoặc xem đây là tỷ lệ trung bình của toàn ngành AI.

Phiên trình bày của Stripe cũng giới thiệu trường hợp một người dùng tạo hơn 86.000 tài khoản nhưng chưa từng thực hiện một giao dịch thanh toán hợp lệ nào. Vụ việc được mô tả là một cuộc tấn công có tổ chức nhằm tạo nhiều tài khoản để liên tục sử dụng token miễn phí, không phải hành vi chiếm đoạt từng tài khoản riêng lẻ.

Stripe cho rằng các doanh nghiệp cần phát hiện tín hiệu rủi ro ngay ở giai đoạn đăng ký, thay vì chỉ xử lý sau khi thanh toán thất bại. Cách tiếp cận này đánh giá mức độ rủi ro của tài khoản mới dựa trên dữ liệu mạng lưới như dấu vân tay thiết bị, địa chỉ IP và tên miền email.

Stripe cho biết dịch vụ AI ElevenLabs đã chặn trung bình 2.000 người dùng mỗi ngày trong hai tháng gần đây vì lạm dụng gói miễn phí. Đây được xem là ví dụ cho thấy việc quản lý người dùng miễn phí cần bắt đầu trước giai đoạn thanh toán.

Stripe cho rằng thay vì dừng chương trình dùng thử miễn phí, doanh nghiệp nên sàng lọc các tài khoản có khả năng lạm dụng cao. Dùng thử miễn phí là kênh để người dùng trải nghiệm dịch vụ và chuyển sang khách hàng trả phí, vì vậy các doanh nghiệp có thể duy trì cơ hội dùng thử đồng thời lọc tài khoản lạm dụng.

Fortune phân tích rằng các dịch vụ AI tạo sinh khó quản lý chi phí biên hơn phần mềm truyền thống. Với phần mềm thông thường, chi phí cung cấp thêm dịch vụ tương đối thấp khi số người dùng tăng, trong khi dịch vụ AI cần tài nguyên điện toán cho từng prompt, câu trả lời và tác vụ do tác nhân thực hiện.

Cấu trúc chi phí này cũng tác động đến cách các doanh nghiệp AI thu phí. Lovable được Stripe giới thiệu là một trường hợp chuyển từ mô hình thu phí chủ yếu theo thuê bao sang tính phí dựa trên mức sử dụng. Khi vượt qua dung lượng miễn phí, người dùng phải trả tiền theo lượng token AI đã sử dụng.

Tuy nhiên, thời điểm chuyển đổi cụ thể và hiệu quả tiết kiệm chi phí của Lovable chưa được công bố. Việc giảm dung lượng miễn phí hoặc áp dụng hình thức tính phí theo mức sử dụng cũng không bảo đảm mang lại kết quả giống nhau cho mọi dịch vụ AI.

Các số liệu Stripe đưa ra được tổng hợp từ mạng lưới của chính công ty, nơi cung cấp dịch vụ thanh toán và phát hiện gian lận. Vì không phải thống kê độc lập trên toàn ngành, không nên mở rộng cách diễn giải thành quy mô tổn thất của toàn bộ doanh nghiệp AI hoặc mức giảm biên lợi nhuận trung bình.

“Đánh cắp token” trong bài viết này không có nghĩa là lấy cắp tài sản kỹ thuật số hoặc token blockchain. Cụm từ này chỉ việc tiêu thụ miễn phí hạn mức sử dụng mô hình AI, khác về phương thức tấn công và đối tượng chịu thiệt hại so với chiếm đoạt tài khoản, gian lận thanh toán hoặc đánh cắp khóa API.

Như một phân tích cho rằng trọng tâm thảo luận về hạ tầng AI đang chuyển từ cuộc đua hiệu suất mô hình sang lượng token sử dụng và chi phí suy luận, vấn đề chi phí của dịch vụ AI không chỉ liên quan đến số người dùng mà còn gắn với lượng đầu ra và khối lượng công việc trên mỗi người dùng. Chưa có số liệu riêng cho thấy quy mô thiệt hại hoặc khoản lỗ của từng doanh nghiệp AI tại Việt Nam.

Stripe đề xuất kết hợp dùng thử miễn phí, tính phí theo mức sử dụng và phát hiện rủi ro ngay khi đăng ký. Công ty hiện cung cấp tính năng đánh giá rủi ro bằng thông tin thiết bị, IP và email trong quá trình đăng ký.