Wat goedkope AI-API's echt verkopen. 142 aanbiedingen die we blokkeerden.

Voordat de capaciteit van een verkoper voor een Zurelay-klant wordt ingezet, testen we die. Tussen 30 september en 13 oktober 2026 brachten die tests oudere modellen onder nieuwere namen, accounts voor codeeragents, opgeblazen tokenaantallen en te kleine afbeeldingen aan het licht. Op 5 oktober blokkeerden we 142 aanbiedingen volledig. Hier lees je wat erachter zat en vind je vijf controles die je op elke AI-API kunt uitvoeren.

Gepubliceerd op · Onderzoek van Zurelay

aanbiedingen op één dag geblokkeerd nadat ze onze tests niet doorstonden
142
aanbiedingen op één dag geblokkeerd nadat ze onze tests niet doorstonden
prompttokens geteld door verkopers die aantallen opblazen
9–11.7×
prompttokens geteld door verkopers die aantallen opblazen
verborgen tokens toegevoegd aan elk verzoek bij GPT via Codex
~4,400
verborgen tokens toegevoegd aan elk verzoek bij GPT via Codex
voordat goedgekeurde aanbiedingen overstappen op een andere backend
1 nacht
voordat goedgekeurde aanbiedingen overstappen op een andere backend

Wat we vonden

Zes manieren waarop een aanbod niet is wat het belooft. Allemaal uit echte tests.

We testten eerst de goedkoopste aanbiedingen, model voor model, op een grote marktplaats voor doorverkochte capaciteit en bij enkele wederverkopers. Dit zijn de patronen en wat we zagen.

  1. 01

    Een ouder of goedkoper model onder een nieuwere naam

    De meest voorkomende vervalsing is in een demo het lastigst te herkennen: een echt model, maar niet het model op het etiket. Het antwoordt vloeiend en noemt zichzelf zoals het in de aanbieding heet. Wat het verraadt, is wat het weet en hoe het is opgebouwd.

    • Een “Claude Opus 5.5”-route bij een wederverkoper beantwoordde onze vragen over recente feiten precies zoals Claude Opus 4.7. De kennis stopte halverwege 2025.
    • “Grok 4.7”-aanbiedingen kenden 6 van de 18 recente feiten die het echte model kent: een oudere Grok.
    • 3 van de 21 aanbiedingen op de open markt voor GPT-6 Astra antwoordden als GPT-6 Luna, het veel goedkopere model van OpenAI. Dat stond in het model-veld van de respons zelf.
    • Drie “Gemini 3.1 Pro”-aanbiedingen stelden zich voor als Gemini 3.8 Flash, en werkten op Flash-snelheid.
    • Elke HY4-aanbieding die goedkoper was dan de echte, zakte voor de tests. De meeste waren een variant met een ander etiket, met andere tokenaantallen en een ander antwoord op “wie ben je?”.
  2. 02

    Codingagent-accounts verkocht als API

    Sommige verkopers sturen verzoeken door via een codingagent-abonnement zoals Claude Code, Kiro of Codex. Het model is echt, maar de eigen instructies van het product krijg je erbij.

    • Bij GPT-aanbiedingen via Codex worden aan elk verzoek zo'n 4,400 tokens aan verborgen instructies toegevoegd, die als jouw input worden gefactureerd.
    • Met een door de klant ingestelde persona (“Je bent Ava, de assistent voor…”) laten deze routes die persona vallen en antwoorden ze de eindgebruiker met “Ik ben Claude Code” of “Ik ben Codex”.
    • Veel GPT-aanbiedingen lijken in orde totdat je streaming gebruikt: dan schakelen ze over op een Codex-account. Elke test zonder streaming mist dit.
    • Aanbiedingen via Kiro rapporteerden onmogelijke promptaantallen, soms slechts 1 token, en maakten fouten bij rekensommen met een exact antwoord.
  3. 03

    Tokenaantallen die niet kloppen

    Je betaalt voor de tokens die de API rapporteert. Sommige verkopers rapporteren er meer dan ze hebben gebruikt, en alleen bij lange antwoorden, waardoor korte tests perfect lijken.

    • Verschillende Claude-aanbiedingen telden de prompt 9 tot 11.7 keer mee zodra een antwoord lang werd.
    • Diezelfde aanbiedingen rapporteerden outputsnelheden van 1,000 tot 6,000 tokens per seconde. Geen enkel echt topmodel streamt zo snel.
  4. 04

    Afbeeldingen kleiner dan waarvoor je betaalt

    De prijs van afbeeldingsmodellen hangt af van de resolutie, en met de afmetingen is makkelijk te sjoemelen omdat bijna niemand ze controleert.

    • Verschillende “Nano Banana”-aanbiedingen leverden voor elk gevraagd formaat 1408 × 768: de output van een goedkoper model. Eén bood zelfs een echtheidsgarantie van $1,000.
    • De meeste “GPT Image”-aanbiedingen komen niet verder dan ongeveer 1.5 megapixels. Vraag om 4K en je krijgt 1672 × 941.
    • Sommige aanbiedingen “ondersteunen 4K” door alleen 4K-verzoeken op te schalen. Een verzoek om 2048 × 1152 levert nog steeds een te kleine afbeelding op.
  5. 05

    Fouten gefactureerd als antwoorden

    Sommige verkopers sturen hun eigen foutpagina terug met een successtatus, waardoor die als modelantwoord binnenkomt en ook zo wordt gefactureerd: “AI-aanbieder tijdelijk niet beschikbaar” voor de volle prijs.

  6. 06

    Vandaag in orde, morgen anders

    Een aanbieding die elke test doorstaat, kan op elk moment van achterliggend model of account wisselen. Routes die op 30 september nog in orde waren, liepen de volgende ochtend via een codingagent-account, waaronder elke Claude Opus 4.8-aanbieding die we hadden goedgekeurd. Eén testronde bij de lancering is niet genoeg.

Controleer je eigen API

Vijf controles voor elke AI-API. Tien minuten, een paar cent.

Je hebt hier geen speciale tools voor nodig: alleen een API-sleutel, een paar verzoeken en de gebruikscijfers die al bij elke respons zitten.

  1. 1

    Tel de tokens van “hi”

    Stuur “hi” zonder systeemprompt en lees usage.prompt_tokens. Echte modellen rapporteren ongeveer 10. Honderden of duizenden wijzen op verborgen instructies waarvoor je bij elke aanroep betaalt, en een aantal dat niet meegroeit met je prompt is verzonnen.

  2. 2

    Vraag naar wat het hoort te weten

    Vraag naar een paar gebeurtenissen uit de maanden vóór de release van het model, met antwoorden die je kunt controleren. Vraag niet tot wanneer de kennis reikt: modellen geven dat verkeerd aan. Een ouder model weet minder, en dat merk je.

  3. 3

    Lees het model-veld

    De respons vermeldt welk model heeft geantwoord. Staat daar de naam van een goedkoper zustermodel, dan is de vervanging overduidelijk, en sommige verkopers nemen niet eens de moeite om die te verbergen.

  4. 4

    Meet de tijd van een lang antwoord

    Vraag om een lang antwoord, laat het streamen en deel het aantal outputtokens door het aantal seconden dat het duurde. Duizenden tokens per seconde, of een promptaantal ver boven wat je hebt verstuurd, betekenen dat het gerapporteerde verbruik is opgeblazen.

  5. 5

    Controleer de afmetingen van je afbeeldingen

    Open een gegenereerde afbeelding en vergelijk de afmetingen in pixels met wat je hebt gevraagd. Doe dit voor meerdere formaten. Krijg je steeds hetzelfde formaat, ongeacht je verzoek, dan zit er een goedkoper model achter.

Hoe we testen

Elke route, elke dag. Vooraf en achteraf.

Voordat een route verzoeken verwerkt, moet die slagen voor identiteitscontroles met verschillende systeemprompts en persona's, kennisvragen over gedateerde feiten met bekende antwoorden, opgaven met één exact antwoord en toolaanroepen. We testen ook de afbeeldingen, PDF's, audio en video die het model kan lezen, en controleren tokenaantallen en snelheid bij korte en lange antwoorden, met en zonder streaming. Bij afbeeldingsroutes meten we meerdere formaten.

De controles worden elke dag herhaald, omdat verkopers veranderen wat er achter een aanbod draait. Een route die niet slaagt, wordt uit de roulatie gehaald. Verzoeken gaan naar een andere route en mislukte pogingen worden niet bij klanten in rekening gebracht. We publiceren de exacte tests niet, zodat ze niet te omzeilen zijn. Hoe modellen worden geverifieerd.

Over deze bevindingen. Ze komen uit onze eigen controles tussen 30 september en 13 oktober 2026, voornamelijk op één grote marktplaats voor doorverkochte capaciteit. Het is geen willekeurige steekproef: we testten eerst de goedkoopste aanbiedingen, en juist daar zitten veel nepmodellen tussen. We noemen geen verkopers; de patronen zien we bij meerdere verkopers terug.

Zurelay verkoopt de modellen onder de catalogusprijs. Elke route erachter doorstaat eerst deze controles. Bekijk alle modellen en prijzen.

Haal je API-sleutel op

Veelgestelde vragen

Vragen over nepmodellen.

Nog vragen? Vraag het ons team en we antwoorden per e-mail.

Zijn goedkope AI-API's oplichterij?

Niet allemaal. Modelcapaciteit wordt vaak vooraf ingekocht, via vooruitbetaalde tegoeden, contracten met een minimale afname en volumekorting. Verkopers bieden hun ongebruikte capaciteit onder de catalogusprijs aan. Het probleem is dat op dezelfde marktplaatsen ook oudere modellen onder nieuwere namen, accounts voor codeeragents en opgeblazen tokenaantallen worden aangeboden. Je kunt ze alleen uit elkaar houden door elk aanbod te testen, en te blijven testen.

Hoe houdt Zurelay nepmodellen buiten de deur?

Elke route wordt getest voordat die verzoeken verwerkt, en daarna elke dag opnieuw. We controleren de identiteit, kennis van gedateerde feiten, het redeneervermogen, tokenaantallen en afbeeldingsformaten, met en zonder streaming. Een route die niet slaagt, wordt uit de roulatie gehaald. Mislukte pogingen worden via een andere route opnieuw uitgevoerd en niet bij klanten in rekening gebracht. Op 5 oktober hebben we ook 142 aanbiedingen geblokkeerd die niet slaagden, zodat ze niet opnieuw kunnen worden geselecteerd.

Waarom publiceren jullie de exacte tests niet?

Verkopers zouden hun nepmodellen erop afstemmen om de tests te doorstaan. We beschrijven wat elk type controle opspoort. De vijf controles op deze pagina kan iedereen zelf uitvoeren.

Waarom noemen jullie de verkopers niet?

Verkopers veranderen wat er achter een aanbod draait. Een verkoper die de ene dag nepmodellen aanbiedt, kan de volgende dag wel leveren wat hij belooft, en andersom. De patronen zijn nuttig, en die zien we bij meerdere verkopers terug.

Wat moet ik doen als mijn provider niet door deze controles komt?

Stuur je provider de verzoek-ID en de cijfers: het aantal prompttokens voor “hi”, het veld model en de snelheid. Een provider die zijn routes controleert, kan je vertellen welke route het verzoek heeft verwerkt en die uitschakelen. Kan de provider de cijfers niet verklaren, kies dan een andere.

Betaal niet langer de volle prijs.
Begin vandaag met besparen.

Maak in een paar seconden een sleutel aan, stel de SDK die je al gebruikt in op Zurelay en betaal vanaf de eerste token tot 90% minder voor elk verzoek.

Haal je API-sleutel opPraat met een engineer