「純血Claude，免費試用，0.07倍率，速來」…今年以來，類似的廣告貼文如潮水般湧入短視頻平台。在「0元學AI」和「AI副業賺錢」的討論區裡，AI中轉站搖身一變，成了號稱「2026年最賺錢」的草根生意，被亮眼流水吸引的用戶不斷湧入這個賽道。
在各大社群平台上，用戶對「被封號跑路」「付完錢服務品質下降」和「模型被偷偷取代」的聲討也隨之而來。 AI中轉站站長唐科坦言，這些中轉站“不太乾淨”，風險太高，觸及灰色地帶。
亂像已引發監管層的關注。 6月8日，國家安全部正式發布風險提示：目前「AI中轉」市場魚龍混雜，部分站點營運資質缺失、安全防護薄弱，用戶隱私外洩與資料倒賣問題時有發生。部分「AI中轉站」使用低配模型冒充高階模型，縮減算力供應，導致模型輸出嚴重失真；有的甚至缺乏正規資料加密機制，私自截留用戶資料倒賣給模型廠商用於系統訓練。更有甚者，暗藏後門程式向使用者裝置植入惡意程式碼，藉機竊取帳號金鑰與雲端憑證，進行遠端監控。
近期，上海有AI中轉站站長被公安機關依法刑事拘留，取保候審後公開文稱，曾用非法技術手段取得廉價大模型。由「二道販子」堆積起的AI介面市場正經歷一場劇烈的合規風暴。對於廣大用戶而言，面對「白菜價」推廣，或許更應警惕數據「裸奔」背後的「代價」。
靠AI「躺賺」的站長慌了
「現在只有具備相關營業資質的機構才能申請代理。」唐科近期收到了上游渠道商的通知，渠道商會對想要成為下游代理的申請者進行資質審查，若沒有ICP（互聯網信息服務備案），就不會下放權限。
這意味著從事「大模型中介」這門生意的門檻迅速提高。唐科了解到，申請ICP的核心條件包括依法設立的公司、註冊資金達標（省內100萬元起）等，此外還需要專業人員、資金、安全保障措施以及前置審批文件等7項硬性指標。
唐科在等待上游渠道商走向合規。他透露，新平台正在搭建中，最終接取的大型模型將會獲得官方授權。 「價格肯定比那些薅羊毛的中轉站要貴一些，但穩定且不摻假。」上個月，他看到「中轉站站長被抓」的消息後，就意識到此前做AI中轉站的路子可能行不通了。
2026年5月，網名為“瓜皮”的上海AI中轉站站長在技術社區發布了一份關停聲明，透露自己因非法獲取API模型，被上海警方刑事拘留37天，目前處於取保候審狀態，“將來肯定會被判刑”，他已經退賠退贓物，還要繳納充值，中轉站沒力賺錢，也無力賠償用戶充值。
這消息在圈子裡引起了軒然大波，唐科看到有同行緊急關停了經營數月的中轉站。他告訴《中國新聞週刊》，這種非法的中轉站生意並不復雜，就是批量註冊或購買ChatGPT、Claude等境外大模型的訂閱帳號，攢成一個「號池」；在海外架一台伺服器做跳板，把介面封裝成標準API，再以遠低於官方的價格轉賣給國內用戶。一套管線運作起來，許多「二道販子」喊出了「一杯奶茶錢兌換數百萬Token」的口號。
啟動成本有多低？另一位中轉站站長莫立測算，2000元到5000元就可以開張。這類開源專案已經把代理轉發、計費系統、使用者管理全部打包好，一行指令就能部署。不懂程式碼的人，照著教學也能當中轉站老闆。
先前有媒體公開報道，曾有一位在工廠車間打工的工人，照著教程用AI搭建了一個網站，套上New API框架，居然真的接到了客戶。連「vibe coding」這個詞，都是他入行後才查明白的。最終，他的站點平均每天有上千元到上萬元的儲值流水。
莫立認為，市面上大部分中繼站不靠譜，於是選擇自行搭建中繼站。他做的開源專案最終是透過將帳號分給多人使用來賺取差價，最多的時候一個帳號一天之內能夠調度給幾十個人使用。他認為這種方式並不違法。
莫立表示：「不是中轉站本身違法，而是走黑灰產路數的這批人使用的技術手段違法。透過逆向官方協議偽裝請求，大量透過實名手機號批量註冊帳號甚至盜用信用卡資訊薅各大平台免費羊毛，最終打包銷售的中轉站站長，都很危險。」
危險的價格戰
「同行都對價格極為敏感，不打價格戰就無人問津。」莫立說。許多競爭對手以免費額度當作日拋號售賣，價格低至0.03 倍率。他解釋道，倍率是業內術語，站長們常提及的“倍率”，本質上就是API 中轉站的價格折扣係數。
在這個體系中，中轉站會先設定一個“基礎價格”，倍率表示的是實際消耗Token的速度。舉例而言，每消耗官方價值1美元的Token，你帳戶裡只需扣除價值0.1美元的額度，也就是說，結算價格僅為官方價的10％。 “倍率越低，價格越便宜。”
「根據經驗，成本低於官方售價十分之一，基本走的就是黑灰產路線。」莫立分析認為，價格壓低至官方一折甚至更低，站長仍能盈利，大概率是通過不正規渠道獲取接口，本質上這門生意賺取的就是價格差。
加州大學聖塔芭芭拉分校在讀博士劉涵之曾為方便使用中繼站，這些中轉站價格實惠且觸達便捷。然而在使用過程中，她發現許多中轉站的反饋結果存在問題：“有中轉站宣稱接入的是某個官方模型，但返回格式、錯誤信息、元數據都與官方接口不一致。這種現象本身不一定說明存在問題，但至少表明中間層並非完全透明的管道。”
於是，劉涵之與所在研究小組對400多個中轉站進行測評，系統性地揭露中轉站已成為AI Agent領域最致命的中間人攻擊點：9個站點已主動注入惡意代碼；1個站點直接侵入研究者的ETH錢包，損失高達50萬美元；累計處理超過21億Token流量；
劉涵之表示，目前的研究規模足以說明：這並非個別小站的問題，而是相當龐大但透明度極低的灰色基礎設施市場的問題。低價、免費甚至部分付費中轉站的監管缺失，加劇了使用風險。
在海外擔任中轉站站長的蘇寧，目睹過更為危險的操作：“很多中轉站會在返回代碼中夾帶惡意指令，上傳惡意腳本，用戶不假思索直接執行，電腦就會被黑。有的惡意程序不會立刻使電腦癱瘓，而是潛伏許久後才激活。”
上海曼昆律師事務所刑事部負責人邵詩巍總結道，免費額度轉賣、退款套利、虛報Token和調包模型是較為常見的灰色手段，甚至有人會向站長購買數據。 “有人將用戶的完整對話記錄，尤其是編程場景下的代碼、推理過程、工程決策等高質量的訓練數據，打包賣給模型廠商。中轉站為何如此便宜？其實是靠售賣數據盈利。”
邵詩巍分析，境外平台的鑑權機制（如Token 驗證、設備指紋、IP 限制）是平台設定的技術保護措施，通過逆向工程繞過這些措施，在中國刑法框架下可能被認定為“侵入計算機信息系統”，或者被認定為“提供用於侵入計算機信息系統的工具”。月流水50 萬、用戶過萬的中型站長，將面臨3 到7 年的刑期。
資料安全是最需警惕的紅線。邵詩巍表示，資料安全法、個人資訊保護法並沒有「規模小即豁免」的條款。中轉站將使用者輸入的代碼、合約、對話記錄路由到境外伺服器，構成資料出境，達到一定規模，須履行安全評估、訂立標準合約或通過認證，否則有可能涉嫌侵犯公民個人資訊罪。
「大玩家」開始入場
根據海外AI模型聚合平台OpenRouter的最新數據測算，6月1日至7日，全球AI大模型總調用量達到36.1兆字元，較前一周增長13.5％，已連續七週呈上漲態勢。其中，中國AI大模型週調用量達14.19兆個詞元，季增27.49％，連續三週實現成長。
從數據來看，算力市場的熱度依舊不減。曾被普遍視為「草根營生」的AI中轉站，如今也成為資本追逐的熱點。
早在5月底，OpenRouter宣布完成1.13億美元的B輪募資。根據外媒報道，該公司融資後估值飆升至13億美元。其創辦人Alex Atallah早在2023年就看中了這門生意，將市面上主流的開源和閉源模型接入同一個網關，開發者透過一個介面就能調用超過400款模型，涵蓋OpenAI、Anthropic、Google、DeepSeek、騰訊、阿里等大模型廠商。每次呼叫時，平台都會抽取5％的費用。
劉涵之分析，開發者先前使用中轉站的主要原因，一是為了方便。不少開發者希望同時使用多個模型，但官方介面在帳號、付款、額度、地區存取等方面存在門檻。中轉站將這些整合為一個統一入口，對個人開發者和小型團隊確實省事。二是為了低價。過去官方模型價格較高，中轉站會透過不同方式降低價格，對於大量調用模型的人來說相當有吸引力。
然而，為爭取客戶並應對競爭壓力，主流大模型開始密集降價。 OpenAI正考慮大幅下調其API代幣價格，DeepSeek宣布V4 – Pro模型永久2.5折，百萬Token輸出價格為6元。
「如果中轉站僅靠低價，其價值相較於以往會更低。相反，安全性、穩定性、合規性將變得更為重要。」劉涵之判斷，中轉站的需求仍會存在，但僅依靠低價轉賣的模式將越來越難以為繼。
在國內，一批算力超市正在興起。據媒體報道，普惠化、可共享的「算力超市」的算力來源多樣，用戶選好產品後，「超市」負責匹配、調度和交付，其最終目標是讓中小AI企業能夠按需靈活獲取算力資源。
一位聚合平台創業家表示，自去年進入該領域，目前已接入300多款模型，均獲得官方授權。
邵詩巍指出，若想打造合規的AI模型聚合平台，創業者需申請ICP等許可證，並與國產大模型廠商簽訂官方代理協議。但她強調，境外大模型目前尚無完全合規的途徑。 Claude、GPT等產品本身在中國大陸沒有合法代理管道，「無論如何包裝，本質問題無法改變」。
蘇寧意識到，安全、合規才能讓生意長久。她已將重心從文字模型轉向影片和生圖領域，短劇、MCN機構、遊戲公司的需求正呈現爆發式成長。 “針對這些用戶開發一些工具，幫助他們更好地進行創作，售賣服務將是中轉站業務未來的發展方向。”
劉涵之則認為，未來中繼站若想維持價值，不能只限於轉賣詞元。它必須提供官方介面所不具備的能力，如多模型統一管理、預算控制、快取優化、私有化部署、企業帳單等，灰色中轉站需轉變為可信賴的模型閘道。
（文中唐科、莫立和蘇寧為匿名）
讀報知天下事：這門「躺賺」的生意，要涼了？