AI時代的電力黑市：Token中轉(zhuǎn)站從月入百萬到排隊(duì)坐牢 | 硬核觀察

一刻 talks | 硬核觀察室

2026年5月，上海警方帶走了一個網(wǎng)名"西瓜的皮"的年輕人。

他的罪名聽起來很新潮："非法倒賣AI大模型的Token接口"。37天后，刑事拘留轉(zhuǎn)為取保候?qū)彙?/p>

他做的事情，放在半年前還被同行羨慕：從海外批量注冊GPT、Claude賬號，攢成一個"號池"，通過海外服務(wù)器當(dāng)跳板，把接口賣給國內(nèi)用戶。

這門生意有個通俗的名字：Token中轉(zhuǎn)站。

在他被刑拘的同一個5月，孫宇晨推出B.AI，號稱一天補(bǔ)貼10萬元、100億Token，注冊用戶一周突破170萬。

獵豹創(chuàng)始人傅盛上線EasyRouter，聚合40余個主流大模型。

特朗普家族的加密項(xiàng)目WLFI也推出WorldRouter。

一邊是名人砸錢入場，一邊是普通從業(yè)者排隊(duì)進(jìn)局子。

這門生意到底有多暴利？又有多危險(xiǎn)？這篇文章值得收藏，因?yàn)樗恢恢v一個灰產(chǎn)故事，更講清楚了你每次用"便宜AI"時，到底在用什么換什么。

01

月入百萬不是傳說

但和你想的不一樣

先看一組數(shù)字，2025年初，中國日均Token調(diào)用量還在萬億次級別。到2026年3月，這個數(shù)字突破140萬億，兩年增長上千倍。

當(dāng)一個商品的需求出現(xiàn)指數(shù)級爆發(fā)，而供給端又存在價(jià)格壁壘，套利空間就自然出現(xiàn)了。

Token中轉(zhuǎn)站的本質(zhì)很簡單：把OpenAI、Anthropic、Google等海外大模型的API，以更低的價(jià)格、更便捷的方式打包賣給國內(nèi)用戶，賺取差價(jià)。

但"月入百萬"這個數(shù)字，遠(yuǎn)比表面看起來復(fù)雜。

業(yè)內(nèi)人士透露，這門生意有三層盈利結(jié)構(gòu)：

第一層：賺差價(jià)。

利潤率50%以上，100個Claude Max賬號，每個拆20人用，每人月付50美元，月入10萬美元，凈利潤約56萬人民幣。如果走企業(yè)折扣價(jià)拿貨，一天處理幾億Token，日利潤可達(dá)數(shù)萬元。

第二層：賺資金沉淀。

用戶為了便宜在中轉(zhuǎn)站充值，但90%的人用不完。充值199元套餐的，大部分連一半都消耗不掉。這筆"沉睡的錢"就成了中轉(zhuǎn)站的零成本資金池。

第三層：賺人頭，這才是真正的暴利來源。

在社交平臺發(fā)帖說"做中轉(zhuǎn)月入幾千"，引流到私域，先給免費(fèi)資料，再進(jìn)階到收88元、199元的"一對一賦能"。針對企業(yè)部署智能體的陪跑服務(wù)，一單收幾千到上萬元。

一位有粉絲基礎(chǔ)的AI博主，發(fā)個帖子不到24小時，11個200人群直接滿員，成交率極高。

所以"月入百萬"是真的，但靠的不是賣Token，而是賣夢想。

真正賺大錢的并非中轉(zhuǎn)站本身，而是圍繞中轉(zhuǎn)站搭建的培訓(xùn)生態(tài)，這和幣圈"炒幣不如賣鏟"的劇本，一模一樣。

02

三檔生意，三個底線

但市面上絕大多數(shù)中轉(zhuǎn)站，遠(yuǎn)沒有這么"體面"，整個行業(yè)可以分成三檔：

正規(guī)軍（不到10%）：以企業(yè)資質(zhì)向海外廠商大規(guī)模采購，拿到大客戶折扣，再合規(guī)拆分零售給中小企業(yè)。

利潤微薄，要投入大量成本在合規(guī)、服務(wù)器、運(yùn)維和資質(zhì)上。這是真正的"批發(fā)轉(zhuǎn)零售"。

灰色地帶（絕對主流）：批量注冊海外賬號薅免費(fèi)額度，利用區(qū)域定價(jià)差搭"號池"，把同一賬號的Token額度拆分給成百上千個用戶。

一個月租200美元的Claude Max賬號，通過拆分轉(zhuǎn)售最高能套出2000到5000美元的營收，杠桿率25倍。他們通常以官方定價(jià)的2到5折對外售賣，對價(jià)格敏感的開發(fā)者和中小企業(yè)有致命吸引力。

黑產(chǎn)玩家（擊穿底線）：用戶付GPT-4o、Claude Opus的錢，后臺偷換成廉價(jià)開源模型。

第三方研究團(tuán)隊(duì)對17個主流中轉(zhuǎn)平臺的測試顯示，45%的平臺存在"身份不匹配"的欺詐行為。更有甚者，在返回的代碼里植入木馬，竊取AWS密鑰和加密貨幣私鑰。

最觸目驚心的數(shù)據(jù)來自網(wǎng)絡(luò)安全研究員：他們測試了428個中轉(zhuǎn)站，發(fā)現(xiàn)9個存在主動惡意代碼注入，17個試圖竊取云憑證，1個直接盜走了測試用的以太坊資產(chǎn)。

這不是漏洞，這是一條系統(tǒng)化的攻擊產(chǎn)業(yè)鏈。

價(jià)格越便宜，質(zhì)量就越無法保證。低于官方定價(jià)2折的Token，幾乎不可能用正規(guī)貨源覆蓋成本。

9.9元無限Token的背后，要么是摻水，要么是盜號，要么是賣你的數(shù)據(jù)，總有一款適合你。

03

你以為省了錢

其實(shí)你把命門交了出去

比摻水更可怕的，是數(shù)據(jù)。

所有用戶請求都必須經(jīng)過中轉(zhuǎn)站的服務(wù)器才能抵達(dá)海外模型。這意味著你輸入的一切：商業(yè)計(jì)劃書、核心代碼、客戶資料、財(cái)務(wù)數(shù)據(jù)，都會完整地經(jīng)過中轉(zhuǎn)站的服務(wù)器。

業(yè)內(nèi)公開的秘密：很多中轉(zhuǎn)站一邊收服務(wù)費(fèi)，一邊偷偷留存用戶的對話數(shù)據(jù)、提示詞和上傳文件，再打包賣給需要訓(xùn)練數(shù)據(jù)的大模型廠商。

數(shù)據(jù)越真實(shí)、越垂直，賣價(jià)越高。

你以為花了小錢買了便捷的AI服務(wù)，實(shí)際上你一邊給平臺送錢，一邊免費(fèi)給它打工，把自己的核心資產(chǎn)拱手相送。

還有更細(xì)思極恐的案例：一位用戶發(fā)現(xiàn)，中轉(zhuǎn)站提供的模型能調(diào)出別人上傳的文件。因?yàn)槎鄠€用戶共用一個賬號，AI甚至?xí)谛聦υ捓镏苯影褎e人的文件鏈接發(fā)給你。你的商業(yè)機(jī)密、客戶名單、技術(shù)方案，可能在另一個用戶的對話框里直接展示。

信息差、技術(shù)壁壘、合規(guī)真空，三重不對稱疊加在一起，用戶就是砧板上的肉。你以為自己在薅AI的羊毛，其實(shí)你是被薅的那只羊。

04

窗口正在關(guān)閉

這門生意還能做多久？三個信號同時亮起紅燈。

上游在封堵：2026年4月，Anthropic宣布Claude訂閱不再支持第三方中轉(zhuǎn)平臺，直接掐斷了絕大多數(shù)中轉(zhuǎn)站的核心貨源。

要知道，國內(nèi)中轉(zhuǎn)站的需求里，絕大多數(shù)都是沖著Claude去的。這一紙公告，相當(dāng)于斷了行業(yè)的大半條命。OpenAI、Google也在同步收緊風(fēng)控，批量注冊的號池一夜之間全軍覆沒。

監(jiān)管在落地：中央網(wǎng)信辦部署了"清朗·整治AI應(yīng)用亂象"專項(xiàng)行動，重點(diǎn)整治未按規(guī)定履行大模型備案登記義務(wù)、AI數(shù)據(jù)安全、技術(shù)濫用等問題。

絕大多數(shù)個人和小團(tuán)隊(duì)運(yùn)營的中轉(zhuǎn)站，沒有ICP許可證，沒有完成大模型備案，沒有數(shù)據(jù)安全防護(hù)能力，本質(zhì)上就是違規(guī)運(yùn)營的黑站點(diǎn)。

法律在亮劍：律師梳理出四條刑事風(fēng)險(xiǎn)線：非法經(jīng)營罪（經(jīng)營額5萬即可入罪）、幫信罪（用戶用你的接口犯罪，你也擔(dān)責(zé)）、侵犯公民個人信息罪（緩存用戶Prompt即可能觸發(fā)）、跨境違規(guī)（幫助用戶規(guī)避地區(qū)限制，升級為刑事風(fēng)險(xiǎn)）。

那位被刑拘37天的站長，只是一個開始。

與此同時，賽道已經(jīng)過度擁擠，有從業(yè)者建站一星期，就因利潤率低、缺乏穩(wěn)定客戶而閉站。正規(guī)渠道進(jìn)貨的利潤空間已從50%壓縮到30%左右。

技術(shù)壁壘低、價(jià)格越來越卷，這個賽道已經(jīng)變成大玩家或收徒玩家的天下。

05

普通人該怎么用AI？

如果你是普通用戶，這篇文章給你的啟示不單是"別用中轉(zhuǎn)站"，還有三個判斷標(biāo)準(zhǔn)：

第一，知道你在用什么。

低于官方定價(jià)2折的Token，幾乎不可能用正規(guī)貨源覆蓋成本。

便宜到離譜的價(jià)格，必然有你看不見的代價(jià)：摻水、盜號、賣數(shù)據(jù)，三選一。

第二，別把核心資產(chǎn)交給陌生人。

你的商業(yè)計(jì)劃書、客戶數(shù)據(jù)、核心代碼，經(jīng)過中轉(zhuǎn)站服務(wù)器的每一行字，都可能被留存、被出售、被泄露。

用一個你完全不了解的中間商來處理你最敏感的信息，這在任何商業(yè)邏輯里都說不過去。

第三，用官方渠道或正規(guī)平臺。

國產(chǎn)大模型DeepSeek、通義千問、豆包等免費(fèi)或低價(jià)的能力已經(jīng)相當(dāng)強(qiáng)，很多場景完全夠用。如果必須用海外模型，走官方渠道或持證經(jīng)營的正規(guī)平臺。

多花的那點(diǎn)錢，買的是安全。

Token是AI時代的電力，但電力從來不該從黑市買，因?yàn)槟阌肋h(yuǎn)不知道，那根電線另一頭連著什么。

關(guān)注「一刻talks」

便宜到離譜的價(jià)格，總有你看不見的代價(jià)