Canva ha apportato “alcuni aggiornamenti per affrontare attività fraudolente”. Foto: Shutterstock
I truffatori sono stati scoperti mentre manomettavano il sistema di crediti AI di Canva, sfruttando una vulnerabilità nella gestione degli account per accumulare token AI di Canva e rivenderli in blocco a profondi sconti, mentre i clienti iniziano a mettere in discussione le loro spese incontrollate su strumenti AI.
Utilizzando un trucco noto come “seat cycling”, i truffatori hanno sfruttato il legame tra Canva e Leonardo.ai, una piattaforma di AI generativa (genAI) acquistata da Canva nel 2024 per 320 milioni di dollari.
Con la combinazione dei servizi, gli utenti in prova di Canva Business hanno ricevuto accesso al piano Essenziale di Leonardo.ai, che forniva 8.500 token veloci al mese e un banco di rollover di 25.500 token per l’accesso a funzionalità genAI da Leonardo.ai e partner come SeeDance, Veo Flux.2 Pro e Kling.
Poiché ogni membro del team idoneo riceveva il proprio lotto di crediti, i truffatori potevano continuamente creare nuovi posti, vendere l’accesso a quegli account, quindi eliminare gli account esauriti e crearne di nuovi con una nuova assegnazione di token – un processo che ora chiamano “metodo Canva”.
Canva ha risposto limitando l’accesso a Leonardo.ai ai membri paganti di Canva Business, dichiarando a Capital Brief – che ha identificato la pratica e segnalato venditori che pubblicizzavano account compromessi fino al 17 agosto – che avevano “recentemente apportato alcuni aggiornamenti per affrontare attività fraudolente”.
I costi dell’AI colpiscono
La situazione suggerisce un problema crescente per i fornitori di AI che cercano di conciliare la loro fame di crescita degli utenti e di fidelizzazione con i costi elevati di costruzione e offerta di servizi genAI su larga scala.
I modelli AI di alta gamma, capaci di risolvere complessi problemi e inferenze, sono apprezzati dai giganti tecnologici che hanno un interesse diretto a massimizzare l’uso dei modelli costosi – tuttavia, la realtà emergente della “tokenomica” dell’AI ha costretto le aziende a riconsiderare le loro spese in AI.
La generazione video, in particolare, può consumare rapidamente i token AI, con un video di alta qualità di 8 secondi che costa circa 2.500 token – il che significa che l’assegnazione normale del piano Essenziale potrebbe esaurirsi facendo appena tre video.
Le sfide per i giganti dell’AI
Molte aziende, tuttavia, vogliono ridurre le spese AI – e la maggior parte può dimezzare i costi dei token per gli agenti AI e ridurre i costi complessivi fino al 60% senza compromettere la qualità, come suggerito da una recente nota di ricerca di Gartner che raccomanda di indirizzare i “compiti stabili e ripetitivi” verso “modelli dimensionati correttamente”.
Le porte API come LiteLLM e OpenRouter monitorano i costi delle piattaforme AI e dirigono automaticamente le query AI verso il modello più economico o più appropriato – ma questo modello può essere sfruttato dai truffatori, che registrano modelli AI economici sui siti e vendono token a enormi sconti.
Tuttavia, molti di questi sconti hanno un rovescio della medaglia, avvertono gli esperti di sicurezza, instradando i dati degli utenti attraverso modelli AI economici, in gran parte basati in Cina, i cui rischi per la sicurezza sono stati messi a nudo dall’emergere di DeepSeek lo scorso anno, che ha portato a divieti diffusi in Australia.
Le aspettative degli investitori nell’AI stanno cambiando
Come molte aziende che offrono prezzi “freemium”, Canva ha costruito il proprio modello di business attorno a offrire agli utenti sufficiente flessibilità per sperimentare i benefici della sua piattaforma, mantenendo incentivi per passare a funzionalità più potenti o utilizzarle nei team aziendali.
La capacità delle aziende di AI di convertire gli utenti in piani premium è fondamentale per il loro successo, ha osservato Gartner, notando che “due aziende di AI con ricavi identici e fornitori di modelli identici possono avere differenze di margine lordo di 35 punti percentuali…. La differenza sta nel numero di token che raggiungono i modelli più costosi.”
Tuttavia, con un’analisi recente di Stripe che stima che il 7,4% delle registrazioni di account AI sia legato all’abuso di account gratuiti, i risultati finanziari delle aziende di AI stanno risentendo del mercato di token AI, crediti API, abbonamenti e autorizzazioni agli account alimentato da un ampio arbitraggio nel mercato grigio.
Con gli utenti che diventano più attenti all’uso dei token AI – e più disposti a esplorare alternative nel mercato grigio – gli investitori in AI stanno riesaminando i ritorni sui miliardi di dollari di investimenti destinati all’infrastruttura AI – con conseguenze drammatiche.
Questo mese, ad esempio, Canva ha ridotto la sua valutazione interna del 20%, comunicando agli investitori che la sua azienda ora vale 43,9 miliardi di dollari – un calo di oltre 10 miliardi nell’ultimo anno – anche se il grande investitore Blackbird Ventures ha abbattuto la sua valutazione di Canva a 49,5 miliardi di dollari (34,9 miliardi di dollari USA).
È una conseguenza involontaria per innovatori dell’AI come Canva, che sta investendo nell’AI per migliorare i suoi strumenti di design anche mentre modelli AI sempre più potenti mettono in discussione la necessità di quei strumenti e di altre applicazioni software specializzate.
Nel mese di giugno, una massiccia svendita di titoli tecnologici e AI ha spaventato i mercati azionari globali a causa di preoccupazioni che i miliardi spesi per l’infrastruttura AI non genereranno abbastanza ricavi – in particolare mentre SpaceX delineava un’emissione di obbligazioni per accedere a ulteriori liquidità – solo pochi mesi dopo il suo IPO record.