AI中转站：草根生意的整治风暴与未来走向

“纯血Claude模型，免费体验，0.07倍率优惠，速来参与”……今年以来，短视频平台上充斥着大量类似的推广信息。在“零成本学AI”和“AI副业轻松赚钱”的讨论区中，AI中转站摇身一变，成为了被吹捧为“2026年最具盈利潜力”的草根创业项目，众多用户被其诱人的收益流水所吸引，纷纷投身其中。

然而，随着用户数量的激增，各大社交平台上也涌现出大量对AI中转站的负面评价。用户们纷纷声讨“被封号后跑路”、“付费后服务质量骤降”以及“模型被暗中替换”等问题。AI中转站站长唐科坦言，这些中转站普遍存在不正当操作，风险极高，已经触及到了灰色地带。

这一乱象已经引起了监管层的密切关注。6月8日，国家安全部正式发布风险提示，指出当前“AI中转”市场鱼龙混杂，部分站点缺乏必要的运营资质，安全防护措施薄弱，导致用户隐私泄露和数据倒卖事件频发。一些“AI中转站”甚至使用低配置模型冒充高端模型，减少算力供应，导致模型输出结果严重失真。更有甚者，缺乏正规的数据加密机制，私自截留用户数据并倒卖给模型厂商用于系统训练。还有一些中转站暗藏后门程序，向用户设备植入恶意代码，窃取账号密钥和云端凭证，进行远程监控。

近期，上海一名AI中转站站长因涉嫌非法技术手段获取廉价大模型被公安机关依法刑事拘留。取保候审后，他公开发文承认了自己的违法行为。这场由“二道贩子”构建的AI接口市场正面临着一场严厉的合规整顿。对于广大用户而言，面对“超低价”的推广诱惑，更应警惕数据泄露背后可能带来的严重后果。

AI插画/adan

依赖AI“轻松赚钱”的站长们开始感到恐慌

“现在，只有具备相关营业资质的机构才能申请成为代理。”唐科近期收到了上游渠道商的通知，渠道商将对想要成为下游代理的申请者进行严格的资质审查，若没有ICP（互联网信息服务备案），将不会下放代理权限。

这意味着从事“大模型中介”这一行业的门槛将迅速提高。唐科了解到，申请ICP的核心条件包括必须是一家依法设立的公司、注册资金需达标（省内至少100万元）等，此外还需要具备专业人员、充足资金、完善的安全保障措施以及前置审批文件等7项硬性指标。

唐科正在等待上游渠道商完成合规化改造。他透露，新平台正在紧锣密鼓地搭建中，最终接入的大模型都将获得官方授权。“虽然价格会比那些通过不正当手段获取资源的中转站要高一些，但我们的服务将更加稳定且质量有保障。”上个月，在看到“中转站站长被抓”的消息后，他就意识到此前经营AI中转站的方式可能已经行不通了。

2026年5月，网名为“瓜皮”的上海AI中转站站长在技术社区发布了一份关停声明。他透露自己因非法获取API模型被上海警方刑事拘留了37天，目前正处于取保候审状态。“将来肯定会被判刑”，他已经退赔了赃款，并缴纳了罚金，但由于中转站并未盈利，他无力赔偿用户的充值款项。

这一消息在行业内引起了轩然大波。唐科看到有同行紧急关停了已经经营数月的中转站。他向《徽声在线》透露，这种非法的中转站生意操作起来并不复杂，主要是批量注册或购买ChatGPT、Claude等境外大模型的订阅账号，整合成一个“号池”；然后在海外架设一台服务器作为跳板，将接口封装成标准API，再以远低于官方的价格转卖给国内用户。一套完整的流水线运作起来后，很多“二道贩子”甚至打出了“一杯奶茶钱兑换数百万Token”的诱人口号。

那么，启动这样的中转站成本有多低呢？另一位中转站站长莫立测算，只需2000元到5000元就可以开张营业。这类开源项目已经将代理转发、计费系统、用户管理等所有功能都打包好了，只需一行命令就能完成部署。即使是不懂代码的人，照着教程也能轻松成为中转站老板。

此前有媒体公开报道，曾有一位在工厂车间打工的工人，照着教程用AI搭建了一个网站，并套上了New API框架，居然真的接到了客户订单。连“vibe coding”这个词，都是他入行后才查明白的。最终，他的站点平均每天能有上千元到上万元的充值流水。

莫立认为市面上大部分中转站都不靠谱，于是决定自己搭建一个。他做的开源项目最终是通过将一个账号分给多人使用来赚取差价，最多的时候一个账号一天之内能够调度给几十个人使用。他认为这种方式并不违法。

莫立表示：“并非中转站本身违法，而是那些走黑灰产路数的人使用的技术手段违法。他们通过逆向官方协议伪装请求，大量通过实名手机号批量注册账号，甚至盗用信用卡信息来薅各大平台的免费羊毛，最终将这些资源打包销售的中转站站长都非常危险。”

危险的价格战愈演愈烈

“同行们都对价格极为敏感，不打价格战就无人问津。”莫立说道。许多竞争对手以免费额度当作日抛号售卖，价格低至0.03倍率。他解释道，倍率是业内的术语，站长们常提及的“倍率”本质上就是API中转站的价格折扣系数。

在这个体系中，中转站会先设定一个“基础价格”，倍率则表示实际消耗Token的速度。举例而言，每消耗官方价值1美元的Token，你账户里只需扣除价值0.1美元的额度，也就是说结算价格仅为官方价的10%。“倍率越低，价格就越便宜。”

“根据我的经验，如果成本低于官方售价的十分之一，那基本就是走黑灰产路线了。”莫立分析认为，价格被压低至官方一折甚至更低时，站长仍然能够盈利，这大概率是通过不正规渠道获取接口实现的。本质上，这门生意赚取的就是价格差。

加州大学圣塔芭芭拉分校的在读博士刘涵之曾为了方便使用而选择中转站服务，这些中转站价格实惠且触达便捷。然而在使用过程中，她发现许多中转站的反馈结果存在问题：“有中转站宣称接入的是某个官方模型，但返回格式、错误信息、元数据都与官方接口不一致。这种现象本身不一定说明存在问题，但至少表明中间层并非完全透明的管道。”

于是，刘涵之与所在研究组对400多个中转站进行了测评，系统性地揭露了中转站已成为AI Agent领域最致命的中间人攻击点：9个站点已主动注入恶意代码；1个站点直接侵入了研究者的ETH钱包，导致损失高达50万美元；累计处理超过21亿Token流量；暴露了99个真实凭证；401个Agent会话处于安全风险完全失控状态。

刘涵之表示，目前的研究规模已经足以说明：这并非个别小站的问题，而是一个相当庞大但透明度极低的灰色基础设施市场的问题。低价、免费甚至部分付费中转站的监管缺失加剧了使用风险。

在海外担任中转站站长的苏宁也目睹过更为危险的操作：“很多中转站会在返回代码中夹带恶意指令或上传恶意脚本，用户如果不假思索直接执行，电脑就会被黑。有的恶意程序不会立刻使电脑瘫痪，而是会潜伏许久后才激活。”

上海曼昆律师事务所刑事部负责人邵诗巍总结道，免费额度转卖、退款套利、虚报Token和调包模型是较为常见的灰色手段。甚至有人会向站长购买数据。“有人将用户的完整对话记录，尤其是编程场景下的代码、推理过程、工程决策等高质量的训练数据打包卖给模型厂商。中转站为何如此便宜？其实是靠售卖数据来盈利。”

邵诗巍分析指出，境外平台的鉴权机制（如Token验证、设备指纹、IP限制）是平台设定的技术保护措施。通过逆向工程绕过这些措施在我国刑法框架下可能被认定为“侵入计算机信息系统”或者被认定为“提供用于侵入计算机信息系统的工具”。月流水达到50万、用户过万的中等规模站长将面临3到7年的刑期。

数据安全是最需要警惕的红线。邵诗巍表示，《数据安全法》和《个人信息保护法》并没有“规模小即豁免”的条款。中转站将用户输入的代码、合同、对话记录路由到境外服务器构成数据出境行为。达到一定规模后必须履行安全评估、订立标准合同或通过认证等程序，否则有可能涉嫌侵犯公民个人信息罪。

“大玩家”开始入场布局

根据海外AI模型聚合平台OpenRouter的最新数据测算，6月1日至7日全球AI大模型总调用量达到了36.1万亿词元，较前一周增长了13.5%，已连续七周呈现上涨态势。其中中国AI大模型周调用量达到了14.19万亿词元，环比增长了27.49%，连续三周实现增长。

从数据来看，算力市场的热度依旧不减。曾被普遍视为“草根营生”的AI中转站如今也成为了资本追逐的热点领域。

早在5月底OpenRouter就宣布完成了1.13亿美元的B轮融资。据外媒报道该公司融资后估值飙升至13亿美元。其创始人Alex Atallah早在2023年就看中了这门生意的潜力，将市面上主流的开源和闭源模型接入同一个网关中，开发者通过一个接口就能调用超过400款模型，涵盖OpenAI、Anthropic、Google、DeepSeek、腾讯、阿里等大模型厂商。每次调用时平台会抽取5%的费用作为收益。

刘涵之分析认为开发者此前使用中转站的主要原因有两个：一是为了方便。不少开发者希望同时使用多个模型，但官方接口在账号、付款、额度、地区访问等方面存在门槛。中转站将这些整合为一个统一入口后，对个人开发者和小团队而言确实省事不少；二是为了低价。过去官方模型价格较高，中转站会通过不同方式降低价格，对于大量调用模型的人来说颇具吸引力。

然而为了争夺客户并应对竞争压力，主流大模型开始密集降价。OpenAI正考虑大幅下调其API代币价格，DeepSeek宣布V4-Pro模型永久2.5折优惠，百万Token输出价格仅为6元。

“如果中转站仅靠低价策略，其价值相较于以往会更低。相反安全性、稳定性和合规性将变得更为重要。”刘涵之判断认为中转站的需求仍会存在，但仅依靠低价转卖的模式将越来越难以为继。

在国内一批算力超市正在兴起。据媒体报道普惠化、可共享的“算力超市”的算力来源多样，用户选好产品后，“超市”负责匹配、调度和交付工作。其最终目标是让中小AI企业能够按需灵活获取算力资源。

一位聚合平台创业者表示自去年进入该领域以来目前已接入300多款模型，且均获得官方授权。

邵诗巍指出若想打造合规的AI模型聚合平台创业者需申请ICP等许可证并与国产大模型厂商签订官方代理协议。但她也强调境外大模型目前尚无完全合规的途径可走。Claude、GPT等产品本身在中国大陆没有合法代理渠道，“无论如何包装本质问题无法改变”。

苏宁意识到只有安全、合规才能让生意长久发展下去。她已将重心从文字模型转向视频和生图领域，短剧、MCN机构、游戏公司的需求正呈现爆发式增长。“针对这些用户开发一些工具帮助他们更好地进行创作，售卖服务将是中转站生意未来的发展方向。”

刘涵之则认为未来中转站若想保持价值不能仅仅局限于转卖词元。它必须提供官方接口所不具备的能力如多模型统一管理、预算控制、缓存优化、私有化部署、企业账单等。灰色中转站需转变为可信的模型网关才能立足市场。

（文中唐科、莫立和苏宁为匿名）

发于2026.6.22总第1240期《中国新闻周刊》杂志

杂志标题：AI中转站，面临整治“风暴”

记者：孟倩

（616676485@qq.com）

编辑：闵杰