這門“躺賺”的生意，要涼了？

“純血Claude，免費試用，0.07倍率，速來”……今年以來，類似的廣告帖如潮水般涌入短視頻平臺。在“0元學AI”和“AI副業賺錢”的討論區里，AI中轉站搖身一變，成了號稱“2026年最賺錢”的草根生意，被亮眼流水吸引的用戶不斷涌入這個賽道。

在各大社交平臺上，用戶對“被封號跑路”“付完錢服務質量下降”和“模型被偷偷替換”的聲討也隨之而來。AI中轉站站長唐科坦言，這些中轉站“不太干凈”，風險太高，觸及灰色地帶。

亂象已引發監管層的關注。6月8日，國家安全部正式發布風險提示：當前“AI中轉”市場魚龍混雜，部分站點運營資質缺失、安全防護薄弱，用戶隱私泄露與數據倒賣問題時有發生。部分“AI中轉站”使用低配模型冒充高端模型，縮減算力供應，導致模型輸出嚴重失真；有的甚至缺乏正規數據加密機制，私自截留用戶數據倒賣給模型廠商用于系統訓練。更有甚者，暗藏后門程序向用戶設備植入惡意代碼，借機竊取賬號密鑰與云端憑證，進行遠程監控。

近期，上海有一名AI中轉站站長被公安機關依法刑事拘留，取保候審后公開發文稱，曾用非法技術手段獲取廉價大模型。由“二道販子”堆積起的AI接口市場正在經歷一場劇烈的合規風暴。對于廣大用戶而言，面對“白菜價”推廣，或許更應警惕數據“裸奔”背后的“代價”。

AI插畫/adan

靠AI“躺賺”的站長慌了

“現在只有具備相關營業資質的機構才能申請代理。”唐科近期收到了上游渠道商的通知，渠道商會對想要成為下游代理的申請者進行資質審查，若沒有ICP（互聯網信息服務備案），就不會下放權限。

這意味著從事“大模型中介”這門生意的門檻迅速提高。唐科了解到，申請ICP的核心條件包括依法設立的公司、注冊資金達標（省內100萬元起）等，此外還需要專業人員、資金、安全保障措施以及前置審批文件等7項硬性指標。

唐科在等待上游渠道商走向合規。他透露，新平臺正在搭建中，最終接入的大模型將會獲得官方授權。“價格肯定比那些薅羊毛的中轉站要貴一些，但穩定且不摻假?！鄙蟼€月，他看到“中轉站站長被抓”的消息后，就意識到此前做AI中轉站的路子可能行不通了。

2026年5月，網名為“瓜皮”的上海AI中轉站站長在技術社區發布了一份關停聲明，透露自己因非法獲取API模型，被上海警方刑事拘留37天，目前處于取保候審狀態，“將來肯定會被判刑”，他已經退賠退贓，還要繳納罰金，中轉站沒賺到錢，也無力賠償用戶充值款。

這一消息在圈子里引起了軒然大波，唐科看到有同行緊急關停了經營數月的中轉站。他告訴《中國新聞周刊》，這種非法的中轉站生意并不復雜，就是批量注冊或購買ChatGPT、Claude等境外大模型的訂閱賬號，攢成一個“號池”；在海外架一臺服務器做跳板，把接口封裝成標準API，再以遠低于官方的價格轉賣給國內用戶。一套流水線運作起來，很多“二道販子”喊出了“一杯奶茶錢兌換數百萬Token”的口號。

啟動成本有多低？另一位中轉站站長莫立測算，2000元到5000元就可以開張。這類開源項目已經把代理轉發、計費系統、用戶管理全部打包好，一行命令就能部署。不懂代碼的人，照著教程也能當上中轉站老板。

此前有媒體公開報道，曾有一位在工廠車間打工的工人，照著教程用AI搭建了一個網站，套上New API框架，居然真的接到了客戶。連“vibe coding”這個詞，都是他入行后才查明白的。最終，他的站點平均每天有上千元到上萬元的充值流水。

莫立認為，市面上大部分中轉站不靠譜，于是選擇自己搭建中轉站。他做的開源項目最終是通過將一個賬號分給多人使用來賺取差價，最多的時候一個賬號一天之內能夠調度給幾十個人使用。他認為這種方式并不違法。

莫立表示：“不是中轉站本身違法，而是走黑灰產路數的這批人使用的技術手段違法。通過逆向官方協議偽裝請求，大量通過實名手機號批量注冊賬號甚至盜用信用卡信息薅各大平臺免費羊毛，最終打包銷售的中轉站站長，都很危險?！?/p>

危險的價格戰

“同行都對價格極為敏感，不打價格戰就無人問津。”莫立說道。許多競爭對手以免費額度當作日拋號售賣，價格低至 0.03 倍率。他解釋道，倍率是業內術語，站長們常提及的“倍率”，本質上就是 API 中轉站的價格折扣系數。

在這個體系中，中轉站會先設定一個“基礎價格”，倍率表示的是實際消耗Token的速度。舉例而言，每消耗官方價值1美元的 Token，你賬戶里只需扣除價值0.1美元的額度，也就是說，結算價格僅為官方價的10％。“倍率越低，價格越便宜。”

“根據經驗，成本低于官方售價十分之一，基本走的就是黑灰產路線?！蹦⒎治稣J為，價格壓低至官方一折甚至更低，站長仍能盈利，大概率是通過不正規渠道獲取接口，本質上這門生意賺取的就是價格差。

加州大學圣塔芭芭拉分校在讀博士劉涵之曾為方便使用中轉站，這些中轉站價格實惠且觸達便捷。然而在使用過程中，她發現諸多中轉站的反饋結果存在問題：“有中轉站宣稱接入的是某個官方模型，但返回格式、錯誤信息、元數據都與官方接口不一致。這種現象本身不一定說明存在問題，但至少表明中間層并非完全透明的管道?！?/p>

于是，劉涵之與所在研究組對400多個中轉站進行測評，系統性地揭露中轉站已成為AI Agent領域最致命的中間人攻擊點：9個站點已主動注入惡意代碼；1個站點直接侵入研究者的ETH錢包，損失高達50萬美元；累計處理超過21億Token流量；暴露99個真實憑證；401個Agent會話處于安全風險完全失控狀態。

劉涵之表示，目前的研究規模足以說明：這并非個別小站的問題，而是一個相當龐大但透明度極低的灰色基礎設施市場的問題。低價、免費甚至部分付費中轉站的監管缺失，加劇了使用風險。

在海外擔任中轉站站長的蘇寧，目睹過更為危險的操作：“很多中轉站會在返回代碼中夾帶惡意指令，上傳惡意腳本，用戶不假思索直接執行，電腦就會被黑。有的惡意程序不會立刻使電腦癱瘓，而是潛伏許久后才激活?！?/p>

上海曼昆律師事務所刑事部負責人邵詩巍總結道，免費額度轉賣、退款套利、虛報Token和調包模型是較為常見的灰色手段，甚至有人會向站長購買數據?！坝腥藢⒂脩舻耐暾麑υ捰涗洠绕涫蔷幊虉鼍跋碌拇a、推理過程、工程決策等高質量的訓練數據，打包賣給模型廠商。中轉站為何如此便宜？其實是靠售賣數據盈利。”

邵詩巍分析，境外平臺的鑒權機制（如 Token 驗證、設備指紋、IP 限制）是平臺設定的技術保護措施，通過逆向工程繞過這些措施，在我國刑法框架下可能被認定為“侵入計算機信息系統”，或者被認定為“提供用于侵入計算機信息系統的工具”。月流水 50 萬、用戶過萬的中等規模站長，將面臨 3 到 7 年的刑期。

數據安全是最需警惕的紅線。邵詩巍表示，數據安全法、個人信息保護法沒有“規模小即豁免”的條款。中轉站將用戶輸入的代碼、合同、對話記錄路由到境外服務器，構成數據出境，達到一定規模，須履行安全評估、訂立標準合同或通過認證，否則有可能涉嫌侵犯公民個人信息罪。

“大玩家”開始入場

根據海外AI模型聚合平臺OpenRouter的最新數據測算，6月1日至7日，全球AI大模型總調用量達到36.1萬億詞元，較前一周增長13.5％，已連續七周呈上漲態勢。其中，中國AI大模型周調用量達14.19萬億詞元，環比增長27.49％，連續三周實現增長。

從數據來看，算力市場的熱度依舊不減。曾被普遍視為“草根營生”的AI中轉站，如今也成為資本追逐的熱點。

早在5月底，OpenRouter宣布完成1.13億美元的B輪融資。據外媒報道，該公司融資后估值飆升至13億美元。其創始人Alex Atallah早在2023年就看中了這門生意，將市面上主流的開源和閉源模型接入同一個網關，開發者通過一個接口就能調用超過400款模型，涵蓋OpenAI、Anthropic、Google、DeepSeek、騰訊、阿里等大模型廠商。每次調用時，平臺會抽取5％的費用。

劉涵之分析，開發者此前使用中轉站的主要原因，一是為了方便。不少開發者希望同時使用多個模型，但官方接口在賬號、付款、額度、地區訪問等方面存在門檻。中轉站將這些整合為一個統一入口，對個人開發者和小團隊而言確實省事。二是為了低價。過去官方模型價格較高，中轉站會通過不同方式降低價格，對于大量調用模型的人來說頗具吸引力。

然而，為爭奪客戶并應對競爭壓力，主流大模型開始密集降價。OpenAI正考慮大幅下調其API代幣價格，DeepSeek宣布V4 - Pro模型永久2.5折，百萬Token輸出價格為6元。

“如果中轉站僅靠低價，其價值相較于以往會更低。相反，安全性、穩定性、合規性將變得更為重要?！眲⒑袛?，中轉站的需求仍會存在，但僅依靠低價轉賣的模式將越來越難以為繼。

在國內，一批算力超市正在興起。據媒體報道，普惠化、可共享的“算力超市”的算力來源多樣，用戶選好產品后，“超市”負責匹配、調度和交付，其最終目標是讓中小AI企業能夠按需靈活獲取算力資源。

一位聚合平臺創業者表示，自去年進入該領域，目前已接入300多款模型，均獲得官方授權。

邵詩巍指出，若想打造合規的AI模型聚合平臺，創業者需申請ICP等許可證，并與國產大模型廠商簽訂官方代理協議。但她強調，境外大模型目前尚無完全合規的途徑。Claude、GPT等產品本身在中國大陸沒有合法代理渠道，“無論如何包裝，本質問題無法改變”。

蘇寧意識到，安全、合規才能讓生意長久。她已將重心從文字模型轉向視頻和生圖領域，短劇、MCN機構、游戲公司的需求正呈現爆發式增長。“針對這些用戶開發一些工具，幫助他們更好地進行創作，售賣服務將是中轉站生意未來的發展方向?！?/p>

劉涵之則認為，未來中轉站若想保持價值，不能僅僅局限于轉賣詞元。它必須提供官方接口所不具備的能力，如多模型統一管理、預算控制、緩存優化、私有化部署、企業賬單等，灰色中轉站需轉變為可信的模型網關。

（文中唐科、莫立和蘇寧為匿名）

發于2026.6.22總第1240期《中國新聞周刊》雜志

雜志標題：AI中轉站，面臨整治“風暴”

記者：孟倩

（616676485@qq.com）

編輯：閔杰