Давайте разберёмся с китайским вариантом
OpenRouter в лице
A6API, который недавно стал принимать оплату рублями по
СБП. Цены на
LLM-модели там намного ниже официальных, но насколько безопасно там что-то покупать?
Подобно
OpenRouter,
A6API использует «умную маршрутизацию»: автоматически выбирает среди подключённых поставщиков наиболее дешёвый и стабильный канал для каждого конкретного запроса. Оплата при этом идёт не поставщику модели, а самому
A6API как посреднику.
Почему там инференс дешевле официальных прайсов вендоров
LLM? Ответ кроется в трёх аспектах:
account sharing, подмены моделей и инференс со скомпрометированных ключей.
Account Sharing — вполне «честный» способ поставки моделей и основной вариант использования
Claude в Китае. Если в России идёт борьба с банами Дарио и все настраивают
VPN к
Anthropic, что становится всё большей проблемой из-за палок в колёса от
РКН, то в КНР этим занимаются «специальные люди». Они массово скупают фикс-подписки типа
Max, а потом соединяют кучу таких подписок через
A6API. Какая вероятность подмены модели A6API? По Veridrop прохождение проверки thinking signature идет лишь на 48–62%, но если вы умеете это проверять как китайские девелоперы и фильтровать мошенников, то можете пользоваться Claude без VPN за сущие копейки. Фактически война банов Дарио — это как раз борьба с этими господами, но тут под раздачу попадают и наши. Всего Antropic забанил около 11 миллионов эккаунтов связанных с такими практиками.
Основная проблема с
Account Sharing в том, что вам могут подменить модель на более дешёвую. Сами китайские разработчики для решения этой проблемы применяют рейтинги поставщиков, а также детекторы реально поставляемых моделей по типу токенизации и подобным признакам. Правда, маловероятно, что кто-то будет подменять вам тот же
DeepSeek Flash, так как дешевле купить модель затруднительно. Однако даже с
DeepSeek возникает проблема: вы с немалой вероятностью платите владельцам роёв
ИИ-ботов-хакеров.
До сих пор в ИТ есть масса «Фом неверующих», что
ИИ способен быть мощным хакером, что-то взломать и обогащать хозяина бота. Как раз
A6API с высокой вероятностью может быть отмывочной площадкой для
ИИ-ботов, которые настроены на взломы систем с поиском ключей для инференса. Потом они через
A6API могут продать их баланс. Правда, «не пойман — не вор». Прямых доказательств торговли скомпрометированными ключами у
A6API нет, но рейтинговые системы вроде
Scamadviser или
Gridinsoft указывают на высокий риск наличия мошенников. На деле для потребителя этот риск в том, что вы отправляете потенциальным хакерам свой контекст, и если там окажется что-то ценное типа ключей, то вас моментально распотрошат.
💎 Если кратко, то
A6API может применяться только для самых дешёвых моделей типа
DeepSeek, где подмена моделей нецелесообразна экономически. Для использования "Claude за 5 копеек" вам нужно быть профессионалом в детекции моделей как сами китайские девелоперы. Также при работе с
A6API не должен использоваться никакой контекст, который при доступности хакерам поставит вас в рисковое положение. Также вы должны понимать, что и на подсчете токенов вас могут обжуливать. Veridrop показывает срабатывание token usage detector только на 38–47% по точности, т.е. если модель не дешевле в 2 раза обычного прайса, то нет смысла связываться с учетом "обвеса".
https://a6api.com/