过去一年AI 智能体AI Agent已经从技术演示逐渐进入真实商业场景。随着各种“龙虾”的爆发越来越多AI产品开始具备自主完成任务的能力它们能够搜索信息、调用工具、连接服务甚至可以代表用户完成复杂工作流。正如 Stripe 全球数据与 AI 负责人 Emily Glassberg Sands 所观察到的那样AI 正在从工具演变为互联网中的一种新型经济参与者——智能体不再只是生成内容而是开始承担买家甚至主导交易的角色。然而这种新的模式也会滋生新的问题——词元Token盗用。Emily 强调这可能是当下 AI 行业最被低估的问题之一。AI 时代的新型盗窃有人盯上的不是钱而是 Token传统互联网时代的黑灰产其终极目标往往是窃取用户的信用卡信息以进行非法套现。但对于当今的许多 AI 企业而言攻击者的目标已经发生了转变他们垂涎的不再是账户里的资金余额而是底层昂贵的推理资源、模型能力和 Token 额度。与之相关的欺诈方式通常有两种一是滥用免费试用额度即反复领取新用户权益二是账户滥用即批量注册虚假账号来放大收益。Stripe 的官方数据显示在 Stripe 上运行的 AI服务中滥用免费试用的情况在六个月内激增了一倍多且每 6 次注册尝试中就有 1 次来自恶意行为。Stripe 全球数据与 AI 负责人 Emily Glassberg Sands 分享注册尝试的恶意行为数据与传统 SaaS 企业不同随着智能体开始参与交易并执行任务Token 被盗用的破坏力将进一步放大。核心原因在于智能体的计算资源消耗速度远超真实用户——一个恶意脚本在几小时内就可能消耗掉过去数周才会产生的 Token 成本。如果攻击者能够利用自动化工具不断创建新账户、疯狂榨干免费 Token 额度并在真实账单生成前“消失”那么 AI 企业损失的将不只是闲置的服务器资源而是实打实的现金流和利润空间。Stripe 观察到在滥用免费试用的增长趋势中AI 企业占据了最大份额相比 SaaS 企业那些提供自助注册并开放 API 的 AI 初创企业所面临的滥用情况高出整整 10 倍。提供自助注册并开放API的AI初创公司遇到的免费试滥用情况显著高于企业级AI解决方案这一风险对于正在积极布局全球化的中国 AI 企业同样致命过去几年天生走全球化路线的 AI 创业者和出海团队最关心的是模型能力和全球用户基数增长。但随着越来越多企业开始采用免费试用、按量计费以及智能体服务模式如何防范 Token 滥用、资源盗用等恶意行为已经成为商业化过程必须直面的问题。在全球市场环境中攻击往往表现为跨地区、跨身份、跨支付方式的自动化网络其复杂程度远高于传统的信用卡盗刷行为。如果不能在产品设计之初提前防范企业的全球化步伐极易陷入“增长等同于流血”的困局。当欺诈目标从资金变成资源风控也亟待升级为应对不断变化的欺诈方式Stripe 的反欺诈产品 Radar 迎来了史上最大规模升级。此次升级并不是简单地多增加几条规则而是从底层建立一套真正适用于智能体经济的新型风控体系。数据的反馈十分直观仅在一个月内Stripe Radar 就为八家处于高增长阶段的 AI 公司成功拦截了超过 330 万次的高风险注册尝试。在产品设计上Radar 首先将防线前置从账户创建阶段便开始识别多账户的滥用行为。系统实时结合 Stripe 全球网络中沉淀的设备指纹、IP 地址、邮箱域名等历史风险信号对每一个新注册账户进行实时评估。在免费额度被消耗之前潜在的滥用风险就已经被阻断。知名语音 AI 企业 ElevenLabs 正是利用这一前置能力每天精准拦截约 2000 个试图滥用免费套餐的虚假账户极大守护了企业的核心算力资源。其次针对 AI 行业普遍采用的“按量计费”收费场景Radar 新增了对恶意欠费风险的预测能力。过去企业只能在月末账单逾期时才发现遇到了“吃霸王餐”的欺诈者而现在系统能够在资源持续消耗的过程中预判该用户是否存在拒付风险。一旦发现异常企业可以自动触发预充值要求、动态下调并发请求限额或直接暂停服务接口从而将损失降至最低。此外随着智能体商务Agentic Commerce的加速渗透Stripe 也开始尝试建立更精细化的风险标尺以区分获得客户授权的智能体与恶意“薅羊毛”的机器人。Radar 会为机器交易行为生成风险评分帮助企业识别那些试图利用自动化能力抢购资源、滥用促销政策或绕过交易规则的恶意行为。纵观 AI 的演进脉络智能体带来的最大变化或许并不在于其究竟能替人类完成多少繁杂的任务而在于机器本身开始自主消耗资源、创造商业价值甚至直接参与并主导交易的发生。当智能体开始参与甚至构建一笔交易风险也必然随之迁移。从盗取资金到盗窃资源从传统的支付欺诈到隐蔽的 Token 盗用AI 时代正在重构底层商业规则。对于身处全球化竞争风暴眼的 AI 企业而言懂得如何利用新一代风控基建去捍卫这些规则已然变得与探索 AI 技术边界同等重要。Stripe 则可以依托庞大的全球运营规模和在 AI 领域的持续观察与投入为全球化企业在 AI 时代的长期增长保驾护航。关于StripeStripe 为全球逾千万企业提供可编程的金融服务。数以千万计的公司依托 Stripe 建立线上和线下支付渠道、在自身平台内嵌入金融服务、构建创新灵活的营收模式并发展更具盈利能力的业务。Stripe 总部位于旧金山和都柏林每年处理的支付总额超过 1.9 万亿美元相当于全球 GDP 的 1.6%。Stripe的用户涵盖了几乎所有领先的 AI 公司、90% 的道琼斯工业平均指数企业以及 86% 的《福布斯》AI 50 榜单中的企业。Stripe 凭借其庞大的全球运营规模及对研发特别是在 AI 与区块链领域的持续投入正在加速推动前沿科技在全球经济中的落地应用。