起源：中国队进世界接力赛女子4X100米决赛作者： 李玟馨：

AI中转站低至1元引流：薅大模型羊毛掺假倒卖token

“满血API直连、中转站批发、高速不变”“最优惠大模型中转API、运行拉满”“API中转站、比官方便宜100倍”......近期，南都N视频记者把稳到，标价低至1元且带有此类宣传话术的中转站产品在社交平台、二手买卖平台高频出现。AI中转站有关话题热度持续攀升，大量用户涌入征询、采办有关服务，但前述平台仅为引流，现实服务在各类幼我搭建的网页中发展。

AI中转站是什么？又为何忽然成为一门火爆的生意？据介绍，AI中转站也称API中转站、AI代理，其是介于用户/开发者与官方AI大模型之间的中央服务平台，所买卖的重要是词元（Token），而其爆火或与“龙虾”（OpenClaw）、“爱马仕”（Hermes）等智能体的热度攀升有关。

随着AI大模型的逐步落地利用，今年以来，词元（Token）挪用量不休提升，全球最大的AI模型API聚合平台OpenRouter显示，2月9日至15日，中国大模型词元（token）挪用量达到4.12万亿，汗青上初次超过同期美国模型的2.94万亿，之后陆续多周维持当先，3月中下旬已突破7.3万亿。

用户对Token的海量需要，急剧催熟AI中转站市场。但这门看似火爆的生意，背后暗藏诸多乱象。多位业内人士向南都记者泄漏，无数AI中转站货源来路不正，靠“薅”大模型原厂羊毛获取资源，向用户售卖时还存在掺捏造假情况，另表，信息安全也未有明确保险。行业尚处早期野蛮成长阶段，灰色地带凸起。

薅原厂羊毛赚差价，依附开源软件实现下游分发

AI中转站并非今年才出现，在AI落地早期，其能急剧打开市场，主题原因在于官方API的使用壁垒。业内人士分析指出，官方大模型接口普遍定价较高、存在海表支讣槛，且地域接见限度严苛。以OpenAI为例，其官方API无法在中国、俄罗斯、伊朗等多个地域直接接见，这为AI中转站创造了生计空间。平台纷纷宣称可通过间接挪用，输出与官方大模型一致的了局，以更低成本提供兼容接口，且不受地域限度。

随着智能体的热度攀升，AI中转站受到大量关注。今年5月以来，本钱也起头密集入局AI中转站赛路，这一赛路进一步升温。例如，孙宇晨颁布了 “史上最强 AI 中转站 B.AI”，猎豹移动 CEO 傅盛推出 Easy Router，与特朗普家族深度绑定的加密项目 WLFI 亦转发推介名为 WorldClaw 的同类产品。

当前，行业乱象丛生，违规操作已成“潜规定”。从事AI基础设施有关服务的业者幼王（化名）向南都记者直言，大量AI中转站靠零成本薅取原厂资源牟利，“注册账号后盗刷信誉卡，或是绑定信誉卡试用一个月，到期后直接弃号逃费，险些无任何成本。此表，AWS（亚马逊云）面向学生推出的教育账号优惠幅度远高于商用客户，也被大量囤积用来赚差价。”

开发者幼李（化名）也向南都记者泄漏，中转站货源很多都并非正规渠路。“此前ChatGPT存在缝隙，最便宜8块一个月的Plus会员或者能够团队拼车，不外此刻这类廉价渠路已根基隐没。Claude模型则多通过采购AI编程软件，以反代方式将软件内部API中转给大量用户，成本远低于官方API，这也是部门中转站能打出5折廉价的原因”。

幼李暗示，自己是在部署Sub2API、NewAPI等开源软件时发现，这类工具自身就具备API中转、分发职能，之后关注到市面上AI中转站情况的。“我使用Sub2API重要是为了方便内部给开发同学使用，由于有的开发是兼职白日在公司或者客户现场不方便衔接国际互联网，所以我提供这个平台把ChatGPT账号配置到自己服务器搭建的Sub2API里，这样只必要衔接我的服务器就能够用了。”

据幼李介绍，“这些开源软件重要是做一些软件的反代，就是把一些AI编程软件内部正本只卖给单个会员用的API，通过这些网站直接中转给大量的用户用，但这职能很容易导致封号”。其中，企业正常采办并借助开源软件搭载模型进行内部门发，问题或许没有那么严重，但是当前存在不少“钻空子”的牟利行为。

南都记者把稳到，今年3月，NewAPI背后版权方和运营方≈腾科技（北京）与锟腾科技（荆门）有限公司”便通过社交媒体颁布结合申明称，“近期，市场上有大量第三方‘中转站’、API服务商，未经授权，擅自使用NewAPI系列软件、产品及其衍出产品和品牌的名义，进行贸易牟利，并存在虚伪宣传、掺捏造假等侵害用户利益的行为，已严重滋扰我司正常的经营秩序”。

谈及傍边的盈利空间，幼李通知南都记者，AI中转站正规分销利润微薄，掺捏造假才是其暴利主题。“若是走正规渠路，幼中转站不舞弊、不注水，盈利空间不算大，根基就2种，一种是买官方套餐，而后拆开卖给散户，但这种有封号的风险，他们是有自己号池的，道理相当于买整瓶的化妆品而后分装。另表一种，就是买国表云厂商提供的API，加一些价值提供出去。”

而通过“注水”服务造假牟利，平台仅需承担服务器成本，盈利空间大幅提升。“他们能够买几百个OpenRouter账户，OpenRouter平台上时时提供一些免费模型供用户挪用，这几百个账号光免费模型提供出来，也够中转站用很长功夫了，并且这些免费模型有些还是比力严害的模型，好比之前GLM5和幼米的模型刚出来都是在OpenRouter每天提供免费限额的。”幼李暗示。

背后存在可暗箱操作空间，模型掺假通常用户难鉴别

暗箱操作在AI中转站中多有存在。幼王通知南都记者，服务方的暗箱操作空间很大，“好比说，卖的是Claude，但到底是不是Claude好多用户也不懂，偷偷拿开源幼模型代替也不知路，问就回覆说原厂降智了，甩锅原厂，用户很难拿出证据去维权”。幼李也分享观察暗示，“国产模型混充国表模型，节造流速、加快亏损，这些通常用户其实很难发现。”

2026年3月，德国CISPA亥姆霍兹信息安全中心曾颁布过论文告发类似景象，其对17家被宽泛使用的AI中转站进行了系统性审计，用模型指纹鉴别技术逐一检测。了局发现，这些AI中转站的运营通明杜纂治理水平极低，大无数提供方不足可核实的身份信息、不变的基础设施，也未披露所使用的上游模型信息。此表，所有提供方均频仍更换上游模型起源，却未就这些调换向用户发出具体且通明的通知。

CISPA调研发现，AI中转站利用其对表宣称的模型标识与现实后端之间的信息不合称牟利，重要通过三种分歧机造实现：一是信息溢价模式，服务商重要收取溢价用度，却暗中将机能更强的模型代替为价值更低、版本相近或更新的代替模型，例如，某中转站宣称提供Gemini-2.0-flash，现实返回的却是Gemini-2.5-flash，价值倍率为7.1–7.25倍

；

二是折扣代替模式，服务商按官方定价收费，却将高端模型代替为低成本的开源后端模型，例如，某中转站宣称以一致价值提供GPT-5，经特点鉴别现实为GLM-4-9B

；

三是转售加价模式，服务商收取幼幅附加用度，同时仍暗中代替底层模型，例如，某中转站对GPT-5收取1.09倍的官方价值，提供的后端服务却有所降级。

尝试了局显示，AI中转站与官方接口之间存在显著的机能差距。在医疗问答等高风险医疗基准测试中，Gemini-2.5-flash模型的正确率大幅下滑，通过官方接口挪用时正确率为83.82%，而在所有被测中转站中仅约为37%。

CISPA也在论文中推算了盈利情况，其基于GPQA数据集上的1273条GPT-5查问要求，选取官方定价发展分析，了局发现，某AI中转站按官方费率计费，但其现实输出量仅为官方尺度的38%，用户按官方费率支付用度（1273次查问共计14.84美元），但现实获得的令牌输出价值仅为5.70–7.77美元，这意味着每1273次查问中，服务商可获取的预估利润为7.07–9.14美元。经工作正确率归一化处置后，相较于官方接口，AI中转站每现实交付一美元价值所产生的谬误数量是官方接口的2–4倍。

为何容易暗箱操作？幼王通知南都记者，“Token服务本就是个黑盒，输入进去之后在内部进行处置，而后再输出/返回了局，中央的处置过程是看不到的，这个盒子里装的器材也看不到，所以很容易出现移花接木、以次充好的情况。”

AI中转站也是黑盒代理机构，用户要求会经由多个未授权节点进行路由、处置，甚至可能被篡改。CISPA以为，AI中转站借助官方品牌效应，以廉价提供机能不不变或信息不实的模型服务，不仅分流了合法服务商的收益，还因用户履历降落、向受限区域提供犯法接见等问题，可能侵害官方模型的名誉。

那么面对这种注水的情况，通常用户又该若何分辨？幼王通知南都记者，依照模型响应速度很难分辨是否是原厂模型，由于国表的模型也面对服务质量时高时低的情况，资源严重的时辰，延长高的情况也是存在的。

“分辨步骤能够看每个模型版本更新的日志，日志会说模型新加了什么职能，若是专门去测这个职能，发现新模型的一些职能的确都有

；而后看和谈，好比AWS是Bedrock和谈，OpenAI是OpenResponses和谈，若是和谈也都如出一辙，那可能是真的原厂模型。”

幼李则建议，“肯定要买官方服务器，就买大的比力驰名的供给商，好比OpenRouter这种，若是是幼我用户还是建议设法子自己订阅官方账号”。

一鱼两吃？AI中转站泄露用户输入内容违法违规

除了前述问题表，AI中转站的信息安全问题也受到宽泛关注。幼王通知南都记者，“我知路好多正规的厂商也在卖数据，Token不挣客户钱，但把数据卖掉很值钱，也有一些互联网厂商来找我们，想买我们这块用户数据，我们都回绝了”。正规有公司实体的第三方Token平台尚且存在这类问题，通过电商平台售卖Token存在的问题可能更甚。

此前，有业者曾针对安全问题进行过测试。据网络安全钻研员Hanzhi Liu和Chaofan Shou团队颁布的论文介绍，其从淘宝、闲鱼及Shopify商铺采购了28款付费AI中转站，并从公开社区网络了400款免费AI中转站，进行了一次测试。

了局显示，1款付费AI中转站和8款免费中转站存在自动注入恶意代码的行为，2款AI中转站部署了自适应躲避触发机造，17款触碰了钻研人员用于监测的AWS测试凭证，还有1款直接盗走以太坊代币。

论文中还提到，客户端防护措施（战术网关、异常筛查、通明日志）目前可降低有关风险，但要从底子上解除溯源缺口，最终必要服务商对响应数据包进行署名，确保智能体执行的工具挪用可能与模型现实天生的内容互有关联。

用户信息安满是否必要保险？上海中联(昭通)律师事务所高级合资人、广东省律协行政委员会委员、昭通市律协金融委员会委员吴宇志律师通知南都记者，AI领域的Token售卖目前被界定为技术服务的贸易化售卖，而非金融产品。因而，国度没有出台专门针对“Token售卖”的司法。

固然没有专门司法，但服务提供商在售卖时必须遵循《数据安全法》、《幼我信息

；しā贰ⅰ短焐饺宋悄芊务治理暂行法子》等，确保数据处置合规、内容安全。吴宇志律师暗示，凭据有关司律例定，大模型及AI服务提供者必须严格治理用户隐衷，且司法强造要求在服务和谈和谈和隐衷政策明确保险承诺，若发生用户信息泄露组成违法违规，将面对行政处罚、民事赔偿甚至刑事责任。

而前文所述将AI对话中产生的用户数据网络后售卖给第三方用于模型训练，是明确的违法违规行为，触碰了《幼我信息

；しā贰妒莅踩ā芳啊缎谭ā返亩嗵鹾煜。“用户输入的内容大多属于幼我信息，甚至可能蕴含敏感信息，处置这些数据必须获得用户的‘单独赞成’，且不得超出原有授权领域。用于自身模型迭代都必要明示赞成，售卖给第三方则属于更严重的违规。买卖双方都将面对行政高额？睢⒚袷虑秩ㄅ獬，情节严重的还将承担‘加害公民幼我信息罪’的刑事责任。”

律师提醒

社交平台引流到幼我网站后，提供海表模型服务不合规

上海中联(昭通)律师事务所高级合资人、广东省律协行政委员会委员、昭通市律协金融委员会委员吴宇志律师通知南都记者，以幼我名义通过社交平台引流，再通过网站注册提供海表模型使用服务的行为，齐全违反我国现行司法律规划定：

（1）违反许可造度，可能组成犯法经营罪（《刑法》第225条）：该业务属于经营性互联网信息服务，幼我未获得ICP经营许可证擅自经营。若违法所得达5万元以上，即可能组成犯法经营罪。

（2）犯法处置幼我信息，可能组成加害公民幼我信息罪（《刑法》第253条之一）：若将用户与模型的对话纪录打包销售，或犯法网络留存幼我信息，即可能触犯本罪。

（3）违法引流，可能组成犯法利用信息网络罪（《刑法》第287条之一）：利用社交平台颁布违法信息、为犯法平台引流，满足颁布信息超50条、引流超100人或获利超1万元，即组成本罪。

（4）违反《网络安全法》《数据安全法》：未推广安全评估与登记使命，违规提供境表模型接见服务

；未对蕴含幼我信息、重要数据的跨境传输进行分类分级

；。

（5）违反《幼我信息

；しā罚合蚓潮砟Ｐ痛淇杉鹕矸莸挠孜倚畔，未获得单独赞成，也未通过国度网信部门的安全评估。

（6）违反《天生式人为智能服务治理暂行法子》：幼我以非企业主体大局躲避登记，直接向境内公家提供天生式AI服务，不切合合规前提。

（7）违反《推算机信息网络国际联网治理暂行划定》：未经核准擅自成立或使用国际联网信路向境内用户提供跨境信息服务。

（8）违反《无证无照经营查处法子》：任何单元或者幼我不得违反司法、律例、国务院决定的划定，从事无证无照经营。幼我未注册任何市场主体发展经营性活动，已经组成无照经营。

除上述司法律规表，这类业务模式还存在诸多违规情景。在此，提醒有关从业者：这类业务模式从准入到运营的全环节均存在合规风险，不仅可能面对忠告、？睢⒃萃７务等行政监管处罚，情节严重时还可能涉及刑事责任。请切勿抱有幸运生理发展有关活动，以免承担不用要的司法责任。

目前市场上这类无资质、无实体的幼我违规中转站，性质是从根上违法的灰色业态，其违反市场准入要求、违反跨境与数据监管要求且存在严重内容安全隐患。在这里给各位使用AI服务的用户，提四点明确建议：

选对服务渠路：优先选择模型厂商官方、正规云厂商提供的合规AI服务，坚定不要碰非官方的灰色中转站，选择时要把稳确认服务商已经公示合法资质，以及清澈齐全的隐衷政策。

做好幼我信息防护：不要向非官方平台提供任何账号凭证，也不要在AI对话中输入身份证号、银行卡信息、家庭住址等敏感幼我信息，预防幼我信息被犯法窃取。

对峙规范使用AI：不要利用AI天生、传布司法律规不容的违法内容，预防自身触碰司法红线。

遭逢侵权实时维权：若是遭逢信息泄露或其他权利侵害，第一功夫批改密码、固定留存有关证据，可向涉事平台举报，也能够向属地网信部门、市场监管部门投诉，必要时通过诉讼主张自身合法权利。

最后律师也提醒各人，合规才是对自身权利最好的

；，切勿为了廉价或者方便触碰灰色渠路，预防幼我信息受损、承担不用要的风险。

出品：南都政商数据新闻部采写：南都N视频记者 朱可轩