API Proxy vs. Antigravity: Con Đường Chính Đạo và Lối Tắt Rủi Ro

Bài Toán AI Rẻ Nhất và Những Lựa Chọn Sai Lầm

Ai cũng muốn dùng Claude Pro, GPT-4o, Gemini Ultra mà không phải trả giá full. Cộng đồng builder đặc biệt sáng tạo trong việc tìm kiếm giải pháp — và điều đó vừa là điểm mạnh, vừa là rủi ro lớn.

Hai giải pháp thường được nhắc đến:

1. API Proxy/Aggregator — OpenRouter, Z.AI, LiteLLM
2. Subscription Hijacking — Antigravity và các tool tương tự

Từ bên ngoài trông có vẻ giống nhau: đều cho phép dùng AI mạnh với chi phí thấp hơn. Nhưng bản chất hoàn toàn khác nhau — và hậu quả cũng vậy.

API Proxy: Con Đường Chính Đạo

API Proxy/Aggregator như OpenRouter hoạt động theo mô hình reseller chính thức:

1. Họ ký hợp đồng với Anthropic, OpenAI, Google để mua API access số lượng lớn
2. Nhận discount theo volume (giá sỉ)
3. Bán lại cho người dùng cá nhân với margin hợp lý

Về mặt pháp lý và kỹ thuật:

• Mọi request đều đi qua pipeline chính thức của provider
• Billing được ghi nhận đúng quy trình
• 100% tuân thủ Terms of Service

Bạn trả tiền thật, cho service thật, từ provider thật — chỉ là qua trung gian được ủy quyền. Tài khoản cá nhân của bạn không liên quan, không có rủi ro gì cả.

Xem chi tiết các proxy uy tín trong bài API Proxy & Aggregators.

Antigravity/Subscription Hijacking: Lối Tắt Mạo Hiểm

Đây là nơi mọi thứ trở nên nguy hiểm.

Cơ chế hoạt động:

Bạn đăng ký Google AI Ultra ($20/tháng) hoặc Claude Pro ($20/tháng) — gói dành cho người dùng cá nhân, không phải API. Antigravity và các tool tương tự hoạt động bằng cách:

• Trích xuất OAuth token từ session trình duyệt của bạn
• Hoặc giả lập hành vi trình duyệt để AI Agent "nghĩ" nó đang dùng giao diện web bình thường
• Dùng token này để gọi AI như thể đó là API — nhưng thực tế là đang "mượn" quota subscription cá nhân

Kết quả: Bạn trả $20/tháng nhưng dùng được AI như gói API trị giá hàng trăm đô.

Tại sao điều này vi phạm ToS:

Mọi gói subscription cá nhân đều có điều khoản rõ ràng: "For personal use only, not for automated API access." Dùng OAuth token để automation là vi phạm trực tiếp — không có vùng xám ở đây.

Ban Wave Tháng 2/2026: Bài Học Đắt Giá

Tháng 2/2026, Google thực hiện đợt Ban Wave quy mô lớn nhắm vào các tài khoản sử dụng subscription hijacking với Gemini và Google AI Ultra.