AI中轉(zhuǎn)站,面臨整治“風暴”
中國新聞周刊記者:孟倩
發(fā)于2026.6.22總第1240期《中國新聞周刊》雜志
“純血Claude,免費試用,0.07倍率,速來”……今年以來,類似的廣告帖如潮水般涌入短視頻平臺。在“0元學AI”和“AI副業(yè)賺錢”的討論區(qū)里,AI中轉(zhuǎn)站搖身一變,成了號稱“2026年最賺錢”的草根生意,被亮眼流水吸引的用戶不斷涌入這個賽道。
在各大社交平臺上,用戶對“被封號跑路”“付完錢服務(wù)質(zhì)量下降”和“模型被偷偷替換”的聲討也隨之而來。AI中轉(zhuǎn)站站長唐科坦言,這些中轉(zhuǎn)站“不太干凈”,風險太高,觸及灰色地帶。
亂象已引發(fā)監(jiān)管層的關(guān)注。6月8日,國家安全部正式發(fā)布風險提示:當前“AI中轉(zhuǎn)”市場魚龍混雜,部分站點運營資質(zhì)缺失、安全防護薄弱,用戶隱私泄露與數(shù)據(jù)倒賣問題時有發(fā)生。部分“AI中轉(zhuǎn)站”使用低配模型冒充高端模型,縮減算力供應(yīng),導致模型輸出嚴重失真;有的甚至缺乏正規(guī)數(shù)據(jù)加密機制,私自截留用戶數(shù)據(jù)倒賣給模型廠商用于系統(tǒng)訓練。更有甚者,暗藏后門程序向用戶設(shè)備植入惡意代碼,借機竊取賬號密鑰與云端憑證,進行遠程監(jiān)控。
近期,上海有一名AI中轉(zhuǎn)站站長被公安機關(guān)依法刑事拘留,取保候?qū)徍蠊_發(fā)文稱,曾用非法技術(shù)手段獲取廉價大模型。由“二道販子”堆積起的AI接口市場正在經(jīng)歷一場劇烈的合規(guī)風暴。對于廣大用戶而言,面對“白菜價”推廣,或許更應(yīng)警惕數(shù)據(jù)“裸奔”背后的“代價”。
靠AI“躺賺”的站長慌了
“現(xiàn)在只有具備相關(guān)營業(yè)資質(zhì)的機構(gòu)才能申請代理?!碧瓶平谑盏搅松嫌吻郎痰耐ㄖ?,渠道商會對想要成為下游代理的申請者進行資質(zhì)審查,若沒有ICP(互聯(lián)網(wǎng)信息服務(wù)備案),就不會下放權(quán)限。
這意味著從事“大模型中介”這門生意的門檻迅速提高。唐科了解到,申請ICP的核心條件包括依法設(shè)立的公司、注冊資金達標(省內(nèi)100萬元起)等,此外還需要專業(yè)人員、資金、安全保障措施以及前置審批文件等7項硬性指標。
唐科在等待上游渠道商走向合規(guī)。他透露,新平臺正在搭建中,最終接入的大模型將會獲得官方授權(quán)?!皟r格肯定比那些薅羊毛的中轉(zhuǎn)站要貴一些,但穩(wěn)定且不摻假?!鄙蟼€月,他看到“中轉(zhuǎn)站站長被抓”的消息后,就意識到此前做AI中轉(zhuǎn)站的路子可能行不通了。
2026年5月,網(wǎng)名為“瓜皮”的上海AI中轉(zhuǎn)站站長在技術(shù)社區(qū)發(fā)布了一份關(guān)停聲明,透露自己因非法獲取API模型,被上海警方刑事拘留37天,目前處于取保候?qū)彔顟B(tài),“將來肯定會被判刑”,他已經(jīng)退賠退贓,還要繳納罰金,中轉(zhuǎn)站沒賺到錢,也無力賠償用戶充值款。
這一消息在圈子里引起了軒然大波,唐科看到有同行緊急關(guān)停了經(jīng)營數(shù)月的中轉(zhuǎn)站。他告訴《中國新聞周刊》,這種非法的中轉(zhuǎn)站生意并不復(fù)雜,就是批量注冊或購買ChatGPT、Claude等境外大模型的訂閱賬號,攢成一個“號池”;在海外架一臺服務(wù)器做跳板,把接口封裝成標準API,再以遠低于官方的價格轉(zhuǎn)賣給國內(nèi)用戶。一套流水線運作起來,很多“二道販子”喊出了“一杯奶茶錢兌換數(shù)百萬Token”的口號。
啟動成本有多低?另一位中轉(zhuǎn)站站長莫立測算,2000元到5000元就可以開張。這類開源項目已經(jīng)把代理轉(zhuǎn)發(fā)、計費系統(tǒng)、用戶管理全部打包好,一行命令就能部署。不懂代碼的人,照著教程也能當上中轉(zhuǎn)站老板。
此前有媒體公開報道,曾有一位在工廠車間打工的工人,照著教程用AI搭建了一個網(wǎng)站,套上New API框架,居然真的接到了客戶。連“vibe coding”這個詞,都是他入行后才查明白的。最終,他的站點平均每天有上千元到上萬元的充值流水。
莫立認為,市面上大部分中轉(zhuǎn)站不靠譜,于是選擇自己搭建中轉(zhuǎn)站。他做的開源項目最終是通過將一個賬號分給多人使用來賺取差價,最多的時候一個賬號一天之內(nèi)能夠調(diào)度給幾十個人使用。他認為這種方式并不違法。
莫立表示:“不是中轉(zhuǎn)站本身違法,而是走黑灰產(chǎn)路數(shù)的這批人使用的技術(shù)手段違法。通過逆向官方協(xié)議偽裝請求,大量通過實名手機號批量注冊賬號甚至盜用信用卡信息薅各大平臺免費羊毛,最終打包銷售的中轉(zhuǎn)站站長,都很危險?!?/p>
危險的價格戰(zhàn)
“同行都對價格極為敏感,不打價格戰(zhàn)就無人問津?!蹦⒄f道。許多競爭對手以免費額度當作日拋號售賣,價格低至 0.03 倍率。他解釋道,倍率是業(yè)內(nèi)術(shù)語,站長們常提及的“倍率”,本質(zhì)上就是 API 中轉(zhuǎn)站的價格折扣系數(shù)。
在這個體系中,中轉(zhuǎn)站會先設(shè)定一個“基礎(chǔ)價格”,倍率表示的是實際消耗Token的速度。舉例而言,每消耗官方價值1美元的 Token,你賬戶里只需扣除價值0.1美元的額度,也就是說,結(jié)算價格僅為官方價的10%?!氨堵试降停瑑r格越便宜?!?/p>
“根據(jù)經(jīng)驗,成本低于官方售價十分之一,基本走的就是黑灰產(chǎn)路線?!蹦⒎治稣J為,價格壓低至官方一折甚至更低,站長仍能盈利,大概率是通過不正規(guī)渠道獲取接口,本質(zhì)上這門生意賺取的就是價格差。
加州大學圣塔芭芭拉分校在讀博士劉涵之曾為方便使用中轉(zhuǎn)站,這些中轉(zhuǎn)站價格實惠且觸達便捷。然而在使用過程中,她發(fā)現(xiàn)諸多中轉(zhuǎn)站的反饋結(jié)果存在問題:“有中轉(zhuǎn)站宣稱接入的是某個官方模型,但返回格式、錯誤信息、元數(shù)據(jù)都與官方接口不一致。這種現(xiàn)象本身不一定說明存在問題,但至少表明中間層并非完全透明的管道?!?/p>
于是,劉涵之與所在研究組對400多個中轉(zhuǎn)站進行測評,系統(tǒng)性地揭露中轉(zhuǎn)站已成為AI Agent領(lǐng)域最致命的中間人攻擊點:9個站點已主動注入惡意代碼;1個站點直接侵入研究者的ETH錢包,損失高達50萬美元;累計處理超過21億Token流量;暴露99個真實憑證;401個Agent會話處于安全風險完全失控狀態(tài)。
劉涵之表示,目前的研究規(guī)模足以說明:這并非個別小站的問題,而是一個相當龐大但透明度極低的灰色基礎(chǔ)設(shè)施市場的問題。低價、免費甚至部分付費中轉(zhuǎn)站的監(jiān)管缺失,加劇了使用風險。
在海外擔任中轉(zhuǎn)站站長的蘇寧,目睹過更為危險的操作:“很多中轉(zhuǎn)站會在返回代碼中夾帶惡意指令,上傳惡意腳本,用戶不假思索直接執(zhí)行,電腦就會被黑。有的惡意程序不會立刻使電腦癱瘓,而是潛伏許久后才激活。”
上海曼昆律師事務(wù)所刑事部負責人邵詩巍總結(jié)道,免費額度轉(zhuǎn)賣、退款套利、虛報Token和調(diào)包模型是較為常見的灰色手段,甚至有人會向站長購買數(shù)據(jù)。“有人將用戶的完整對話記錄,尤其是編程場景下的代碼、推理過程、工程決策等高質(zhì)量的訓練數(shù)據(jù),打包賣給模型廠商。中轉(zhuǎn)站為何如此便宜?其實是靠售賣數(shù)據(jù)盈利?!?/p>
邵詩巍分析,境外平臺的鑒權(quán)機制(如 Token 驗證、設(shè)備指紋、IP 限制)是平臺設(shè)定的技術(shù)保護措施,通過逆向工程繞過這些措施,在我國刑法框架下可能被認定為“侵入計算機信息系統(tǒng)”,或者被認定為“提供用于侵入計算機信息系統(tǒng)的工具”。月流水 50 萬、用戶過萬的中等規(guī)模站長,將面臨 3 到 7 年的刑期。
數(shù)據(jù)安全是最需警惕的紅線。邵詩巍表示,數(shù)據(jù)安全法、個人信息保護法沒有“規(guī)模小即豁免”的條款。中轉(zhuǎn)站將用戶輸入的代碼、合同、對話記錄路由到境外服務(wù)器,構(gòu)成數(shù)據(jù)出境,達到一定規(guī)模,須履行安全評估、訂立標準合同或通過認證,否則有可能涉嫌侵犯公民個人信息罪。
“大玩家”開始入場
根據(jù)海外AI模型聚合平臺OpenRouter的最新數(shù)據(jù)測算,6月1日至7日,全球AI大模型總調(diào)用量達到36.1萬億詞元,較前一周增長13.5%,已連續(xù)七周呈上漲態(tài)勢。其中,中國AI大模型周調(diào)用量達14.19萬億詞元,環(huán)比增長27.49%,連續(xù)三周實現(xiàn)增長。
從數(shù)據(jù)來看,算力市場的熱度依舊不減。曾被普遍視為“草根營生”的AI中轉(zhuǎn)站,如今也成為資本追逐的熱點。
早在5月底,OpenRouter宣布完成1.13億美元的B輪融資。據(jù)外媒報道,該公司融資后估值飆升至13億美元。其創(chuàng)始人Alex Atallah早在2023年就看中了這門生意,將市面上主流的開源和閉源模型接入同一個網(wǎng)關(guān),開發(fā)者通過一個接口就能調(diào)用超過400款模型,涵蓋OpenAI、Anthropic、Google、DeepSeek、騰訊、阿里等大模型廠商。每次調(diào)用時,平臺會抽取5%的費用。
劉涵之分析,開發(fā)者此前使用中轉(zhuǎn)站的主要原因,一是為了方便。不少開發(fā)者希望同時使用多個模型,但官方接口在賬號、付款、額度、地區(qū)訪問等方面存在門檻。中轉(zhuǎn)站將這些整合為一個統(tǒng)一入口,對個人開發(fā)者和小團隊而言確實省事。二是為了低價。過去官方模型價格較高,中轉(zhuǎn)站會通過不同方式降低價格,對于大量調(diào)用模型的人來說頗具吸引力。
然而,為爭奪客戶并應(yīng)對競爭壓力,主流大模型開始密集降價。OpenAI正考慮大幅下調(diào)其API代幣價格,DeepSeek宣布V4 - Pro模型永久2.5折,百萬Token輸出價格為6元。
“如果中轉(zhuǎn)站僅靠低價,其價值相較于以往會更低。相反,安全性、穩(wěn)定性、合規(guī)性將變得更為重要?!眲⒑袛啵修D(zhuǎn)站的需求仍會存在,但僅依靠低價轉(zhuǎn)賣的模式將越來越難以為繼。
在國內(nèi),一批算力超市正在興起。據(jù)媒體報道,普惠化、可共享的“算力超市”的算力來源多樣,用戶選好產(chǎn)品后,“超市”負責匹配、調(diào)度和交付,其最終目標是讓中小AI企業(yè)能夠按需靈活獲取算力資源。
一位聚合平臺創(chuàng)業(yè)者表示,自去年進入該領(lǐng)域,目前已接入300多款模型,均獲得官方授權(quán)。
邵詩巍指出,若想打造合規(guī)的AI模型聚合平臺,創(chuàng)業(yè)者需申請ICP等許可證,并與國產(chǎn)大模型廠商簽訂官方代理協(xié)議。但她強調(diào),境外大模型目前尚無完全合規(guī)的途徑。Claude、GPT等產(chǎn)品本身在中國大陸沒有合法代理渠道,“無論如何包裝,本質(zhì)問題無法改變”。
蘇寧意識到,安全、合規(guī)才能讓生意長久。她已將重心從文字模型轉(zhuǎn)向視頻和生圖領(lǐng)域,短劇、MCN機構(gòu)、游戲公司的需求正呈現(xiàn)爆發(fā)式增長?!搬槍@些用戶開發(fā)一些工具,幫助他們更好地進行創(chuàng)作,售賣服務(wù)將是中轉(zhuǎn)站生意未來的發(fā)展方向?!?/p>
劉涵之則認為,未來中轉(zhuǎn)站若想保持價值,不能僅僅局限于轉(zhuǎn)賣詞元。它必須提供官方接口所不具備的能力,如多模型統(tǒng)一管理、預(yù)算控制、緩存優(yōu)化、私有化部署、企業(yè)賬單等,灰色中轉(zhuǎn)站需轉(zhuǎn)變?yōu)榭尚诺哪P途W(wǎng)關(guān)。
(文中唐科、莫立和蘇寧為匿名)
《中國新聞周刊》2026年第22期
聲明:刊用《中國新聞周刊》稿件務(wù)經(jīng)書面授權(quán)
經(jīng)濟新聞精選:
- 2026年06月22日 20:28:31
- 2026年06月22日 09:56:37
- 2026年06月21日 15:54:29
- 2026年06月21日 13:10:23
- 2026年06月14日 21:20:31
- 2026年06月14日 19:45:51
- 2026年06月14日 19:40:05
- 2026年06月14日 18:43:17
- 2026年06月14日 16:56:10
- 2026年06月14日 16:42:37








































京公網(wǎng)安備 11010202009201號