Le vol d'appels d'IA devient un business à grande échelle : comment Vercel le combat

Des pirates ont trouvé une nouvelle façon de monétiser les appels d'IA des autres. Ils volent vos requêtes payantes vers Claude, GPT ou Gemini, les enveloppent dans une API compatible et les revendent via des réseaux de proxys, sans dépenser quoi que ce soit pour l'inférence elle-même.

L'économie du vol

Un seul appel de prompt vers un modèle de pointe peut coûter 2 $, tandis qu'une requête HTTP sur Vercel coûte 2 $ le million. L'inférence d'IA est un million de fois plus chère, ce qui en fait l'un des biens les plus rentables à voler. L'attaquant ne paie rien, puis revend les tokens avec une remise de 10–20 % sur le prix d'origine : le profit reste énorme pour un coût nul.

Scénario type : l'attaquant crée un adaptateur compatible OpenAI qui enveloppe votre endpoint d'IA. Il répartit ensuite les requêtes sur des centaines d'IP de proxys résidentiels, puis publie le SDK prêt à l'emploi ou vend un abonnement.

• Des exemples existent : Chipotlai Max enveloppe le chatbot de Chipotle
• Il demande ouvertement de l'aide pour le porter vers Home Depot, Lowe's et Target
• L'adaptateur sert de frontière de session pour les utilisateurs en aval de l'attaquant

Pourquoi les limites de débit ne suffisent pas

Les défenses comme les limites de débit et les murs d'authentification ont été conçues pour des attaques à l'économie radicalement différente, où le coût du contournement dépassait le profit. Ici, le profit est colossal : les attaquants achètent des proxys résidentiels par milliers et créent autant de faux comptes que nécessaire. La limite de débit se dilue sur des centaines d'IP.

Le bug classique : vous vérifiez l'utilisateur une fois par session, puis transmettez toutes les requêtes à l'IA. L'attaquant détourne la session et y fait passer des milliers d'appels volés. Quand une requête atteint votre API, elle a déjà franchi votre ligne de défense. La vérification doit s'exécuter à chaque appel, pas à chaque session.

L'attaque réelle contre Vercel

Le 29 avril 2026, le trafic du chat IA de la documentation de Vercel a été multiplié par 10, atteignant 1 300 requêtes par minute sur le modèle Claude Haiku 4.5. Aux tarifs actuels, cela aurait coûté plus de 10 000 $ par jour. L'entreprise a repéré le vol massif grâce à la surveillance des schémas et a stoppé l'attaque grâce à une analyse approfondie de BotID sur chaque requête.

«

Si vous avez un endpoint d'IA sur internet, le risque d'abus est énorme et peut facilement conduire à des factures de plusieurs dizaines de milliers de dollars », déclare Vercel.

Ce que cela signifie

Le vol d'inférence est désormais une menace réelle pour toute entreprise qui expose un endpoint d'IA sur internet. Les limites de débit et l'authentification basique ne suffisent pas. Il faut une analyse approfondie de chaque requête, pas de la session. Pour les startups et les éditeurs de SaaS, passer à la vérification par requête n'est pas une option pour plus tard, mais pour maintenant.