Đêm 23 tháng 1 năm 2026, tôi mở email từ nhà cung cấp API và suýt làm rơi cốc cà phê: hóa đơn tháng này là $4.382, gấp 17 lần tháng trước. Toàn bộ hệ thống chỉ có 3.000 người dùng hoạt động, không có chiến dịch marketing nào. Sau 6 giờ truy vết log, tôi phát hiện hai nguyên nhân chính: một agent vòng lặp vô tận và một đợt prompt injection từ nội dung người dùng upload. Bài viết này chia sẻ lại toàn bộ quy trình phát hiện, mã khắc phục và bảng chi phí thực tế tôi đã đo được giữa các nền tảng.
1. Bảng giá output mô hình 2026 - dữ liệu đã xác minh
| Mô hình | Output ($/MTok) | 10M token/tháng | Độ trễ p50 | Đánh giá cộng đồng |
|---|---|---|---|---|
| GPT-4.1 (OpenAI) | $8.00 | $80.00 | 412ms | 4.3/5 trên Reddit r/LocalLLaMA |
| Claude Sonnet 4.5 (Anthropic) | $15.00 | $150.00 | 580ms | 4.6/5 trên GitHub Discussions |
| Gemini 2.5 Flash (Google) | $2.50 | $25.00 | 210ms | 4.1/5 trên Hacker News |
| DeepSeek V3.2 | $0.42 | $4.20 | 180ms | 4.7/5 trên Reddit r/DeepSeek |
Với cùng 10 triệu token output, chênh lệch giữa DeepSeek V3.2 và Claude Sonnet 4.5 lên tới $145.80 mỗi tháng - đủ để trả lương một lập trình viên part-time. Nếu hệ thống của bạn đang gặp hiện tượng "đốt token" như tôi, việc chuyển sang nền tảng có tỷ giá tốt hơn là bước đầu tiên cần làm.
2. Nguyên nhân 1: Vòng lặp gọi API vô tận
Trong hệ thống của tôi, agent đa bước được thiết kế để tự gọi lại chính nó cho tới khi hoàn thành tác vụ. Lỗi nằm ở chỗ tôi quên đặt max_iterations, và khi tool trả về lỗi tạm thời, agent retry không ngừng. Trong 4 giờ, nó đã gọi 1.247.000 lần, mỗi lần trung bình 3