揭秘AI中轉站套路：模型掉包、虛假計費、非法牟利，這門“暴利”生意風險重重

圖片由AI生成

出品｜搜狐科技

作者｜梁昌均

“盡量不要用私人搭的，建議還是用正規穩定和大廠背書的渠道。”這是搜狐科技咨詢AI中轉站時，一位AI從業者給出的忠實勸告，“風險太多”。

隨著AI爆發，尤其是今年以來智能體熱度攀升，Token調用量呈現井噴式增長。這種剛需加速催熟了AI中轉站市場，甚至有平臺還因此獲得了資本的投注。

滿血直連、高速穩定、超低折扣、運行拉滿……在各類社交和電商平臺上，有關于AI中轉站的引流宣傳高頻出現，吸引不少用戶咨詢購買，但這背后也存在諸多套路和風險。

不少做AI中轉站薅時代紅利的站長們，面臨著合規和潛在法律風險的挑戰；那些因低價便利而使用中轉站的用戶們，可能面臨財產損失、模型掉包、數據安全等諸多風險。

Token二道販子套路多

AI中轉站是介于用戶和AI模型廠商官方服務之間的代理層，它在大模型和用戶之間扮演著類似中介的角色。更為通俗地說，這做的就是轉賣Token的二道販子生意。

這種業態形式并不新鮮，如今不過是披上了AI的外衣。早在ChatGPT誕生后，國內就出現了一批免費提供ChatGPT的API去聊天的中介平臺，后者隨著AI監管出臺，很多遭關停。

如今在AI需求的快速爆發下，它則搖身一變為一門可以賺錢的生意。特朗普家族、幣圈大佬孫宇晨等此前都瞄向了這個市場。

一般來說，用戶或企業調用模型可以直接通過模型廠商、授權的云廠商MaaS平臺、模型聚合平臺（如OpenRouter）等方式。

但由于海外頂尖模型的高昂成本，對國內用戶的限制，以及跨境網絡、支付等問題，前述方式難以滿足用戶需求，AI中轉站則解決了這些現實痛點，大大降低了用戶一站式使用模型尤其是海外模型的門檻。

經常在工作中使用AI的互聯網程序員張強（化名）表示，AI中轉站把不同模型API進行統一整合，很大程度可以滿足市場高低模型搭配、混合輸出的需求。

“對小B企業等用戶來說，如果只用Claude，成本太高，因為不是所有任務都需要頂級模型，而且不同版本的模型有各自的性能差異和功能特點，只用單一模型很難解決。”

搜狐科技注意到，目前AI中轉站的模型價格普遍遠低于官方價格，都有兩三折甚至一折等優惠，有平臺喊出1元可用上百萬甚至千萬Token，這是中轉站吸引用戶的關鍵。

以剛解禁的Claude Fable-5模型為例，其官方價格為每百萬Token輸入10美元，輸出50 美元，有中轉站則做到了2.5美元和12.5美元，相當于原價打2.5折，甚至有平臺低至一折多。

“AI中轉站一般都是按流量計費，用多少Token交多少錢。如果訂閱模型的套餐，可能一個月用不了那么多，所以套餐就不是很合適，中轉站則相對比較靈活。”張強表示。

這種市場需求的土壤也讓AI中轉站形成了由上游渠道、接口封裝、額度分銷和客戶銷售組成的鏈條，由此衍生出一套復雜的玩法，充斥著“滿血、閹割、降智、拼車、號池、逆向、倍率”等各類黑話灰產。

張強就提到，使用AI中轉站的用戶很難把控模型的質量，模型掉包就是最為被詬病的點。

“你花了相對多的錢，以為用的是Claude等頂級模型，實際AI中轉站可能調用的是相對低端的模型。因此這種方式如何保證模型生成的質量，以及使用的可靠性都是問題。”

這種“貍貓換太子”的游戲，雖然引發不少用戶質疑，但很過人很難分辨察覺用的到底是能力完整的滿血版模型，還是閹割、降智、掉包的模型。

中國電信安全團隊此前發文稱，對某站點宣稱的Opus 4.8模型進行指紋測試（如下圖），結果證實該模型實際能力與官方版本不符。

多個研究論文也提到，不少AI中轉站都存在類型情況。有論文顯示，測試的API站點中有近一半存在模型身份與聲稱嚴重不符的情況。

這在技術上也很容易實現，不用進行源碼修改，只需通過AI中轉站所用框架的模型映射/重定向等功能進行修改，便可實現高配和低配版本模型的替換，用戶端則無法感知。

目前，絕大多數AI中轉站底層使用的都是開源的One API及其衍生版框架New API等。此前，New API就發布了針對黑產魔改代碼、竊取隱私和虛假宣傳等侵權的聲明。

這是門暴利的生意嗎？

這到底是不是一門容易賺錢的暴利生意？不少媒體報道稱，有AI中轉站月流水可達百萬甚至千萬，毛利率超過50%，這遠高于不少MaaS平臺的盈利能力。

“做AI中轉站沒有不賺錢的，很多都是白嫖的號池，充多少賺多少，尤其是那種小站成本很低，十幾個用戶用起來就行，要做大肯定要更多的折扣付費號池。”

前述AI從業者提到，所謂的號池就是上游賬號或額度資源，這可能來自正規額度轉售，可能是通過多個賬號或殼公司薅的免費額度，可能是套取充值用戶未使用完的額度，或者是通過爬蟲、逆向破解海外大模型網頁端口等獲取。

這其中逆向破解則是AI中轉站灰色產業鏈中核心且風險極高的一種技術手段，本質上是將模型網頁版等非API接口強行轉換為API接口進行轉售，可以實現“空手套白狼”，但服務不穩定。這種行為本身也不被Anthropic等模型廠商容許，因此也容易被封號。

但正是這些非正規的灰產手段正是不少AI中轉站提供的模型價格能遠低于官方價格的關鍵。不過，雖然AI中轉站顯示的模型價格非常便宜，但對用戶來說不等于真的低成本，宣稱的透明計費并非如此。

有從業者提到，有些不良中轉站通過操縱計費系統，從而多扣用戶積分或費用。不少用戶就吐槽稱，發現AI中轉站費用漲得太快，甚至單日費用就高達幾百塊，比官方還貴。

這背后涉及到AI中轉站所謂的倍率問題。張強介紹，倍率是AI中轉站針對用戶設定的計費系數（如官方價1美元，倍率0.5則收0.5美元），一般采取積分制換算，倍率越高代表要消耗的積分越快。

前述從業者提醒，倍率越低往往意味著風險可能越大，很大可能就存在虛假倍率的情況。“當看到滿血Opus 0.2倍率甚至更低時，要意識到這并不合理。”

但由于現在的AI中轉站系統基本由運營者單方面控制，通過在后臺設置比前端界面的更高倍率，隨意定價，就可以“偷”用戶更多積分，用戶對此也很難驗證。

在獲取模型Token額度成本本身較低，且在摻假造假等方式下，使得這是門看起來有利可圖的生意。更有甚者，還有不良商家倒賣用戶數據非法牟利。

隨著AI中轉站的盛行，不少平臺還充斥著各種付費教程，喊出學AI不如賣Token、AI時代最大的財富機遇、2026年普通人的賺錢秘籍等營銷口號。

搜狐科技注意到，在二手平臺上，AI中轉站搭建教程價格從1元到上百元不等。一位商戶告訴搜狐科技，其從0到1跑通了中轉站的搭建運營，并實現爆單，單日流水最高曾達到過兩三千元。

他所提供的教程價格涵蓋1元、40元和99元，其中1元單純為引流，40元僅包含幾十頁的教程，99元則還包括兩天的咨詢服務，但不包括服務器、域名、算力渠道等費用。

“這些再花最低200元就能跑通，后面用的人多了，服務器就要升級，上游賬號也要多點。能不能賺錢，還是要看推廣使用的人數和使用量。”

張強認為，這種分銷代理模式，如果按正規方式，比如買官方套餐分拆售賣，或者通過云廠商去做，利潤可能并不高，價差空間有限。“如果上游被封，你也就跟著完蛋，這個事最終喂飽的還是云服務廠商。”

“身邊好幾個朋友賣Token，我一直勸誡不要做，特別是中轉站，有朋友虧得一塌糊涂。這需要關注價格外，最重要的是服務的穩定性。”有AI行業創業者提到。

低價便利背后風險重重

在低價便利背后，AI中轉站也存在不少風險。

從運營方來看，面臨合規風險。廣東廣強律師事務所盧捷培律師對搜狐科技表示，目前市面多數AI中轉站都不合規，因為沒有取得ICP資質（增值電信業務經營許可證）和相關備案。

“現在很多中轉站調用的是海外模型，而這些模型都沒有在國內備案，去調用嚴格來講是不合規的。”如果沒有資質，中轉站可能就會有非法經營的風險；幫助用戶調用海外模型，則可能涉及提供侵入、非法控制計算機信息系統程序工具罪。

同時，不少AI中轉站采用逆向代理方式，包括注冊多個賬號去薅模型免費額度，可能是使用盜刷信用卡等非法方式獲得，以及模型掉包、跑路等，都存在法律風險，或涉及非法獲取計算機信息系統數據罪、詐騙罪等。

搜狐科技注意到，此前就有AI中轉站在被爆出業務涉及灰色地帶，且未進行ICP備案后，就暫停了網站運營及相關服務。還有AI中轉站官網顯示，目前正在算法備案、大模型備案，系統升級期間部分接口可能短暫波動或不可用。

對用戶來說，同樣存在重重風險。當AI中轉站資金池做大跑路后，當套取的模型額度耗盡后，或遭上游渠道封禁后，用戶就面臨直接的資金損失風險和服務中斷風險。

此外，AI中轉站也存在數據安全問題。“使用者輸入的信息要過中轉站的服務器，然后再轉出去，模型回復的內容也要先經過中轉站，那么這些數據就會留存在中轉站的服務器上。”

這意味著用戶處于“信息裸奔”的狀態。張強提到，不良商家可能會竊取用戶數據，甚至是售賣數據。

有研究團隊論文顯示，部分黑心AI中轉站的核心利潤來源就是截留用戶的高質量對話數據，甚至通過大規模調用API來蒸餾和復制官方模型的能力。

早前，Claude模型被爆出對中國區域用戶進行標記。官方宣稱，目的是防止未經授權的轉售商濫用賬戶和蒸餾攻擊，一定程度針對的就是AI中轉站灰產，也暴露了用戶安全風險。

此外，國家安全部門提到，部分AI中轉站還暗藏后門，通過向用戶設備植入惡意代碼，借此竊取賬號密鑰、云端憑證等，甚至植入遠程控制程序，監控用戶設備、竊取用戶數據。

盧捷培律師表示，AI中轉站在提供服務的過程中，如果把用戶敏感信息或涉密信息進行售賣，或者未經用戶允許，私自調取出售用戶注冊信息，則可能涉嫌侵犯公民個人信息罪。

“如果說中轉站沒有做好數據合規管理，導致數據泄露，被監管部門發現之后，還拒不整改，可能還會涉及拒不履行信息網絡安全管理義務罪。”

他還強調，用戶正常使用AI中轉站，調用的是未備案的海外模型，如果不做違法違規的事，用戶本身沒有太大法律風險，法律責任目前來說比較小，但可能面臨行政監管上的風險。

如何正確使用AI中轉站、防范風險？盧捷培律師建議，使用前去核驗資質，相關模型有沒有備案，不要選擇小站點、三無站點（無明確來源、無運營資質、無安全保障）。如果有備案就會公示出來，可以去查詢。

同時，由于用戶很難審查AI中轉站的數據管理是否合規，因此要盡量避免輸入敏感信息，使用時要小額充值，保留好充值紀錄，防止跑路帶來財產損失，遇到異常后停止使用。“AI中轉站的本意是好的，但這個行業還是需要合規發展。”

有站長提到，目前部分上游渠道開始對下游代理進行資質審查，監管部門也在進行有關亂象治理。這意味著，這門生意的準入門檻開始提高，那些不合規的AI中轉站或將被用戶淘汰。

目前，業內對AI中轉站的看法不一，有人認為這是利用信息差和資源整合快速掘金的短期紅利，有人則認為這種Token代理的生意將是長期的風口。

但從歷史來看，任何野蠻生長的模式可能都不會長久。

運營編輯 | 曹倩 審核｜孟莎莎