Roubo de chamadas de IA virou um negócio em escala: como a Vercel o está barrando

Hackers encontraram uma nova forma de monetizar chamadas de IA alheias. Eles roubam suas requisições pagas ao Claude, GPT ou Gemini, as embrulham numa API compatível e as revendem por redes de proxies, sem gastar nada com a inferência em si.

A economia do roubo

Uma única chamada de prompt a um modelo de fronteira pode custar US$ 2, enquanto uma requisição HTTP na Vercel custa US$ 2 por milhão. A inferência de IA é um milhão de vezes mais cara, o que a torna um dos bens mais lucrativos para roubar. O atacante não paga nada e depois revende tokens com desconto de 10–20% sobre o preço original: ainda é um lucro enorme com custo zero.

Cenário típico: o atacante cria um adaptador compatível com a OpenAI que embrulha o seu endpoint de IA. Depois distribui as requisições por centenas de IPs de proxies residenciais e libera o SDK pronto ao público ou vende uma assinatura.

• Há exemplos: o Chipotlai Max embrulha o chatbot da Chipotle
• Ele pede abertamente ajuda para portar o código para Home Depot, Lowe's e Target
• O adaptador é uma fronteira de sessão para os usuários finais do atacante

Por que os rate limits não salvam

Defesas como rate limits e auth walls foram projetadas para ataques com uma economia radicalmente diferente, em que o custo de contorná-las era maior que o lucro. Aqui o lucro é colossal: os atacantes compram proxies residenciais aos milhares e criam quantas contas falsas precisarem. O rate limit se dilui entre centenas de IPs.

O bug clássico: você verifica o usuário uma vez por sessão e depois envia todas as requisições à IA. O atacante sequestra a sessão e despeja milhares de chamadas roubadas por ela. Quando a requisição chega à sua API, já cruzou a linha de defesa. A verificação precisa rodar em cada chamada, não na sessão.

O ataque real à Vercel

Em 29 de abril de 2026, o tráfego do chat de IA da documentação da Vercel disparou 10 vezes, chegando a 1.300 requisições por minuto no modelo Claude Haiku 4.5. Aos preços atuais, isso custaria mais de US$ 10 mil por dia. A empresa identificou o roubo em massa por monitoramento de padrões e barrou o ataque com uma análise profunda do BotID em cada requisição.

"Se você tem um endpoint de IA na internet, o risco de abuso é enorme e pode facilmente gerar contas de dezenas de milhares de dólares", diz a

Vercel.

O que isso significa

O roubo de inferência já é uma ameaça real para qualquer empresa que exponha um endpoint de IA na internet. Rate limits e autenticação básica não bastam. É preciso uma análise profunda de cada requisição, não da sessão. Para startups e empresas de SaaS, migrar para a verificação por requisição não é algo para depois, mas para agora.