“純血Claude，免費(fèi)試用，0.07倍率，速來”……今年以來，類似的廣告帖如潮水般涌入短視頻平臺(tái)。在“0元學(xué)AI”和“AI副業(yè)賺錢”的討論區(qū)里，AI中轉(zhuǎn)站搖身一變，成了號(hào)稱“2026年最賺錢”的草根生意，被亮眼流水吸引的用戶不斷涌入這個(gè)賽道。

在各大社交平臺(tái)上，用戶對(duì)“被封號(hào)跑路”“付完錢服務(wù)質(zhì)量下降”和“模型被偷偷替換”的聲討也隨之而來。AI中轉(zhuǎn)站站長(zhǎng)唐科坦言，這些中轉(zhuǎn)站“不太干凈”，風(fēng)險(xiǎn)太高，觸及灰色地帶。

亂象已引發(fā)監(jiān)管層的關(guān)注。6月8日，國家安全部正式發(fā)布風(fēng)險(xiǎn)提示：當(dāng)前“AI中轉(zhuǎn)”市場(chǎng)魚龍混雜，部分站點(diǎn)運(yùn)營資質(zhì)缺失、安全防護(hù)薄弱，用戶隱私泄露與數(shù)據(jù)倒賣問題時(shí)有發(fā)生。部分“AI中轉(zhuǎn)站”使用低配模型冒充高端模型，縮減算力供應(yīng)，導(dǎo)致模型輸出嚴(yán)重失真；有的甚至缺乏正規(guī)數(shù)據(jù)加密機(jī)制，私自截留用戶數(shù)據(jù)倒賣給模型廠商用于系統(tǒng)訓(xùn)練。更有甚者，暗藏后門程序向用戶設(shè)備植入惡意代碼，借機(jī)竊取賬號(hào)密鑰與云端憑證，進(jìn)行遠(yuǎn)程監(jiān)控。

近期，上海有一名AI中轉(zhuǎn)站站長(zhǎng)被公安機(jī)關(guān)依法刑事拘留，取保候?qū)徍蠊_發(fā)文稱，曾用非法技術(shù)手段獲取廉價(jià)大模型。由“二道販子”堆積起的AI接口市場(chǎng)正在經(jīng)歷一場(chǎng)劇烈的合規(guī)風(fēng)暴。對(duì)于廣大用戶而言，面對(duì)“白菜價(jià)”推廣，或許更應(yīng)警惕數(shù)據(jù)“裸奔”背后的“代價(jià)”。

AI插畫/adan

靠AI“躺賺”的站長(zhǎng)慌了

“現(xiàn)在只有具備相關(guān)營業(yè)資質(zhì)的機(jī)構(gòu)才能申請(qǐng)代理?！碧瓶平谑盏搅松嫌吻郎痰耐ㄖ?，渠道商會(huì)對(duì)想要成為下游代理的申請(qǐng)者進(jìn)行資質(zhì)審查，若沒有ICP（互聯(lián)網(wǎng)信息服務(wù)備案），就不會(huì)下放權(quán)限。

這意味著從事“大模型中介”這門生意的門檻迅速提高。唐科了解到，申請(qǐng)ICP的核心條件包括依法設(shè)立的公司、注冊(cè)資金達(dá)標(biāo)（省內(nèi)100萬元起）等，此外還需要專業(yè)人員、資金、安全保障措施以及前置審批文件等7項(xiàng)硬性指標(biāo)。

唐科在等待上游渠道商走向合規(guī)。他透露，新平臺(tái)正在搭建中，最終接入的大模型將會(huì)獲得官方授權(quán)?！皟r(jià)格肯定比那些薅羊毛的中轉(zhuǎn)站要貴一些，但穩(wěn)定且不摻假?！鄙蟼€(gè)月，他看到“中轉(zhuǎn)站站長(zhǎng)被抓”的消息后，就意識(shí)到此前做AI中轉(zhuǎn)站的路子可能行不通了。

2026年5月，網(wǎng)名為“瓜皮”的上海AI中轉(zhuǎn)站站長(zhǎng)在技術(shù)社區(qū)發(fā)布了一份關(guān)停聲明，透露自己因非法獲取API模型，被上海警方刑事拘留37天，目前處于取保候?qū)彔顟B(tài)，“將來肯定會(huì)被判刑”，他已經(jīng)退賠退贓，還要繳納罰金，中轉(zhuǎn)站沒賺到錢，也無力賠償用戶充值款。

這一消息在圈子里引起了軒然大波，唐科看到有同行緊急關(guān)停了經(jīng)營數(shù)月的中轉(zhuǎn)站。他告訴《中國新聞周刊》，這種非法的中轉(zhuǎn)站生意并不復(fù)雜，就是批量注冊(cè)或購買ChatGPT、Claude等境外大模型的訂閱賬號(hào)，攢成一個(gè)“號(hào)池”；在海外架一臺(tái)服務(wù)器做跳板，把接口封裝成標(biāo)準(zhǔn)API，再以遠(yuǎn)低于官方的價(jià)格轉(zhuǎn)賣給國內(nèi)用戶。一套流水線運(yùn)作起來，很多“二道販子”喊出了“一杯奶茶錢兌換數(shù)百萬Token”的口號(hào)。

啟動(dòng)成本有多低？另一位中轉(zhuǎn)站站長(zhǎng)莫立測(cè)算，2000元到5000元就可以開張。這類開源項(xiàng)目已經(jīng)把代理轉(zhuǎn)發(fā)、計(jì)費(fèi)系統(tǒng)、用戶管理全部打包好，一行命令就能部署。不懂代碼的人，照著教程也能當(dāng)上中轉(zhuǎn)站老板。

此前有媒體公開報(bào)道，曾有一位在工廠車間打工的工人，照著教程用AI搭建了一個(gè)網(wǎng)站，套上New API框架，居然真的接到了客戶。連“vibe coding”這個(gè)詞，都是他入行后才查明白的。最終，他的站點(diǎn)平均每天有上千元到上萬元的充值流水。

莫立認(rèn)為，市面上大部分中轉(zhuǎn)站不靠譜，于是選擇自己搭建中轉(zhuǎn)站。他做的開源項(xiàng)目最終是通過將一個(gè)賬號(hào)分給多人使用來賺取差價(jià)，最多的時(shí)候一個(gè)賬號(hào)一天之內(nèi)能夠調(diào)度給幾十個(gè)人使用。他認(rèn)為這種方式并不違法。

莫立表示：“不是中轉(zhuǎn)站本身違法，而是走黑灰產(chǎn)路數(shù)的這批人使用的技術(shù)手段違法。通過逆向官方協(xié)議偽裝請(qǐng)求，大量通過實(shí)名手機(jī)號(hào)批量注冊(cè)賬號(hào)甚至盜用信用卡信息薅各大平臺(tái)免費(fèi)羊毛，最終打包銷售的中轉(zhuǎn)站站長(zhǎng)，都很危險(xiǎn)?！?/p>

危險(xiǎn)的價(jià)格戰(zhàn)

“同行都對(duì)價(jià)格極為敏感，不打價(jià)格戰(zhàn)就無人問津?！蹦⒄f道。許多競(jìng)爭(zhēng)對(duì)手以免費(fèi)額度當(dāng)作日拋號(hào)售賣，價(jià)格低至 0.03 倍率。他解釋道，倍率是業(yè)內(nèi)術(shù)語，站長(zhǎng)們常提及的“倍率”，本質(zhì)上就是 API 中轉(zhuǎn)站的價(jià)格折扣系數(shù)。

在這個(gè)體系中，中轉(zhuǎn)站會(huì)先設(shè)定一個(gè)“基礎(chǔ)價(jià)格”，倍率表示的是實(shí)際消耗Token的速度。舉例而言，每消耗官方價(jià)值1美元的 Token，你賬戶里只需扣除價(jià)值0.1美元的額度，也就是說，結(jié)算價(jià)格僅為官方價(jià)的10％?！氨堵试降?，價(jià)格越便宜。”

“根據(jù)經(jīng)驗(yàn)，成本低于官方售價(jià)十分之一，基本走的就是黑灰產(chǎn)路線。”莫立分析認(rèn)為，價(jià)格壓低至官方一折甚至更低，站長(zhǎng)仍能盈利，大概率是通過不正規(guī)渠道獲取接口，本質(zhì)上這門生意賺取的就是價(jià)格差。

加州大學(xué)圣塔芭芭拉分校在讀博士劉涵之曾為方便使用中轉(zhuǎn)站，這些中轉(zhuǎn)站價(jià)格實(shí)惠且觸達(dá)便捷。然而在使用過程中，她發(fā)現(xiàn)諸多中轉(zhuǎn)站的反饋結(jié)果存在問題：“有中轉(zhuǎn)站宣稱接入的是某個(gè)官方模型，但返回格式、錯(cuò)誤信息、元數(shù)據(jù)都與官方接口不一致。這種現(xiàn)象本身不一定說明存在問題，但至少表明中間層并非完全透明的管道?！?/p>

于是，劉涵之與所在研究組對(duì)400多個(gè)中轉(zhuǎn)站進(jìn)行測(cè)評(píng)，系統(tǒng)性地揭露中轉(zhuǎn)站已成為AI Agent領(lǐng)域最致命的中間人攻擊點(diǎn)：9個(gè)站點(diǎn)已主動(dòng)注入惡意代碼；1個(gè)站點(diǎn)直接侵入研究者的ETH錢包，損失高達(dá)50萬美元；累計(jì)處理超過21億Token流量；暴露99個(gè)真實(shí)憑證；401個(gè)Agent會(huì)話處于安全風(fēng)險(xiǎn)完全失控狀態(tài)。

劉涵之表示，目前的研究規(guī)模足以說明：這并非個(gè)別小站的問題，而是一個(gè)相當(dāng)龐大但透明度極低的灰色基礎(chǔ)設(shè)施市場(chǎng)的問題。低價(jià)、免費(fèi)甚至部分付費(fèi)中轉(zhuǎn)站的監(jiān)管缺失，加劇了使用風(fēng)險(xiǎn)。

在海外擔(dān)任中轉(zhuǎn)站站長(zhǎng)的蘇寧，目睹過更為危險(xiǎn)的操作：“很多中轉(zhuǎn)站會(huì)在返回代碼中夾帶惡意指令，上傳惡意腳本，用戶不假思索直接執(zhí)行，電腦就會(huì)被黑。有的惡意程序不會(huì)立刻使電腦癱瘓，而是潛伏許久后才激活?！?/p>

上海曼昆律師事務(wù)所刑事部負(fù)責(zé)人邵詩巍總結(jié)道，免費(fèi)額度轉(zhuǎn)賣、退款套利、虛報(bào)Token和調(diào)包模型是較為常見的灰色手段，甚至有人會(huì)向站長(zhǎng)購買數(shù)據(jù)。“有人將用戶的完整對(duì)話記錄，尤其是編程場(chǎng)景下的代碼、推理過程、工程決策等高質(zhì)量的訓(xùn)練數(shù)據(jù)，打包賣給模型廠商。中轉(zhuǎn)站為何如此便宜？其實(shí)是靠售賣數(shù)據(jù)盈利。”

邵詩巍分析，境外平臺(tái)的鑒權(quán)機(jī)制（如 Token 驗(yàn)證、設(shè)備指紋、IP 限制）是平臺(tái)設(shè)定的技術(shù)保護(hù)措施，通過逆向工程繞過這些措施，在我國刑法框架下可能被認(rèn)定為“侵入計(jì)算機(jī)信息系統(tǒng)”，或者被認(rèn)定為“提供用于侵入計(jì)算機(jī)信息系統(tǒng)的工具”。月流水 50 萬、用戶過萬的中等規(guī)模站長(zhǎng)，將面臨 3 到 7 年的刑期。

數(shù)據(jù)安全是最需警惕的紅線。邵詩巍表示，數(shù)據(jù)安全法、個(gè)人信息保護(hù)法沒有“規(guī)模小即豁免”的條款。中轉(zhuǎn)站將用戶輸入的代碼、合同、對(duì)話記錄路由到境外服務(wù)器，構(gòu)成數(shù)據(jù)出境，達(dá)到一定規(guī)模，須履行安全評(píng)估、訂立標(biāo)準(zhǔn)合同或通過認(rèn)證，否則有可能涉嫌侵犯公民個(gè)人信息罪。

“大玩家”開始入場(chǎng)

根據(jù)海外AI模型聚合平臺(tái)OpenRouter的最新數(shù)據(jù)測(cè)算，6月1日至7日，全球AI大模型總調(diào)用量達(dá)到36.1萬億詞元，較前一周增長(zhǎng)13.5％，已連續(xù)七周呈上漲態(tài)勢(shì)。其中，中國AI大模型周調(diào)用量達(dá)14.19萬億詞元，環(huán)比增長(zhǎng)27.49％，連續(xù)三周實(shí)現(xiàn)增長(zhǎng)。

從數(shù)據(jù)來看，算力市場(chǎng)的熱度依舊不減。曾被普遍視為“草根營生”的AI中轉(zhuǎn)站，如今也成為資本追逐的熱點(diǎn)。

早在5月底，OpenRouter宣布完成1.13億美元的B輪融資。據(jù)外媒報(bào)道，該公司融資后估值飆升至13億美元。其創(chuàng)始人Alex Atallah早在2023年就看中了這門生意，將市面上主流的開源和閉源模型接入同一個(gè)網(wǎng)關(guān)，開發(fā)者通過一個(gè)接口就能調(diào)用超過400款模型，涵蓋OpenAI、Anthropic、Google、DeepSeek、騰訊、阿里等大模型廠商。每次調(diào)用時(shí)，平臺(tái)會(huì)抽取5％的費(fèi)用。

劉涵之分析，開發(fā)者此前使用中轉(zhuǎn)站的主要原因，一是為了方便。不少開發(fā)者希望同時(shí)使用多個(gè)模型，但官方接口在賬號(hào)、付款、額度、地區(qū)訪問等方面存在門檻。中轉(zhuǎn)站將這些整合為一個(gè)統(tǒng)一入口，對(duì)個(gè)人開發(fā)者和小團(tuán)隊(duì)而言確實(shí)省事。二是為了低價(jià)。過去官方模型價(jià)格較高，中轉(zhuǎn)站會(huì)通過不同方式降低價(jià)格，對(duì)于大量調(diào)用模型的人來說頗具吸引力。

然而，為爭(zhēng)奪客戶并應(yīng)對(duì)競(jìng)爭(zhēng)壓力，主流大模型開始密集降價(jià)。OpenAI正考慮大幅下調(diào)其API代幣價(jià)格，DeepSeek宣布V4 - Pro模型永久2.5折，百萬Token輸出價(jià)格為6元。

“如果中轉(zhuǎn)站僅靠低價(jià)，其價(jià)值相較于以往會(huì)更低。相反，安全性、穩(wěn)定性、合規(guī)性將變得更為重要。”劉涵之判斷，中轉(zhuǎn)站的需求仍會(huì)存在，但僅依靠低價(jià)轉(zhuǎn)賣的模式將越來越難以為繼。

在國內(nèi)，一批算力超市正在興起。據(jù)媒體報(bào)道，普惠化、可共享的“算力超市”的算力來源多樣，用戶選好產(chǎn)品后，“超市”負(fù)責(zé)匹配、調(diào)度和交付，其最終目標(biāo)是讓中小AI企業(yè)能夠按需靈活獲取算力資源。

一位聚合平臺(tái)創(chuàng)業(yè)者表示，自去年進(jìn)入該領(lǐng)域，目前已接入300多款模型，均獲得官方授權(quán)。

邵詩巍指出，若想打造合規(guī)的AI模型聚合平臺(tái)，創(chuàng)業(yè)者需申請(qǐng)ICP等許可證，并與國產(chǎn)大模型廠商簽訂官方代理協(xié)議。但她強(qiáng)調(diào)，境外大模型目前尚無完全合規(guī)的途徑。Claude、GPT等產(chǎn)品本身在中國大陸沒有合法代理渠道，“無論如何包裝，本質(zhì)問題無法改變”。

蘇寧意識(shí)到，安全、合規(guī)才能讓生意長(zhǎng)久。她已將重心從文字模型轉(zhuǎn)向視頻和生圖領(lǐng)域，短劇、MCN機(jī)構(gòu)、游戲公司的需求正呈現(xiàn)爆發(fā)式增長(zhǎng)?！搬槍?duì)這些用戶開發(fā)一些工具，幫助他們更好地進(jìn)行創(chuàng)作，售賣服務(wù)將是中轉(zhuǎn)站生意未來的發(fā)展方向?！?/p>

劉涵之則認(rèn)為，未來中轉(zhuǎn)站若想保持價(jià)值，不能僅僅局限于轉(zhuǎn)賣詞元。它必須提供官方接口所不具備的能力，如多模型統(tǒng)一管理、預(yù)算控制、緩存優(yōu)化、私有化部署、企業(yè)賬單等，灰色中轉(zhuǎn)站需轉(zhuǎn)變?yōu)榭尚诺哪Ｐ途W(wǎng)關(guān)。

（文中唐科、莫立和蘇寧為匿名）

發(fā)于2026.6.22總第1240期《中國新聞周刊》雜志

雜志標(biāo)題：AI中轉(zhuǎn)站，面臨整治“風(fēng)暴”

記者：孟倩

（616676485@qq.com）

編輯：閔杰