AI中转站"躺赚"时代终结？国家安全部出手，站长被抓，428个站点实测超6%存在安全问题

> 一杯奶茶钱兑换数百万Token，听着很美好。但你有没有想过，你的对话记录、API密钥、甚至电脑控制权，可能正在被悄悄"收割"？

大家好，我是米核AI易山。

今天要聊一个跟每个AI从业者都息息相关的话题——AI中转站。

如果你曾经用过便宜的ChatGPT、Claude API，大概率接触过这个东西。但最近这段时间，这个圈子里发生了不少大事，我觉得有必要跟大家好好捋一捋。

什么是AI中转站？

简单理解，它就是一个"大模型中间商"。

因为OpenAI、Claude这些海外大模型不对国内直接开放服务，IP限制、付款障碍一大堆，于是有人搞出了一种"曲线救国"的方式：在海外架一台服务器，把官方接口封装成标准API，再以低于官方的价格转卖给国内用户。

用户通过中转站，一个接口就能调用多个模型，价格可能只有官方的几分之一。听起来是不是很划算？

但现实情况远没有这么美好。

2000块就能开张的"草根生意"

今年年初开始，AI中转站的广告铺天盖地涌入短视频平台和社交群组。"纯血Claude，0.07倍率，速来"——这种口号你估计也见过。

这门生意的门槛低到超乎想象。

开源项目已经把代理转发、计费系统、用户管理全部打包好，一行命令就能部署。有人测算过，2000到5000块钱就能开张。之前甚至有媒体报道，一位工厂工人照着教程用AI搭了个网站，套上开源框架，日均充值流水就有上千到上万元。

一时间，"AI中转站"成了号称"2026年最赚钱的草根生意"，大量人被亮眼的流水数据吸引入场。

国家安全部发布风险提示

乱象终于引来了监管。

6月8日，国家安全部正式发布风险提示，措辞相当严厉：当前"AI中转"市场鱼龙混杂，部分站点运营资质缺失、安全防护薄弱，用户隐私泄露与数据倒卖问题时有发生。

具体来说，这些中转站存在的问题包括：

• 用低配模型冒充高端模型，缩减算力供应，输出严重失真
• 缺乏正规数据加密机制，私自截留用户数据倒卖给模型厂商用于训练
• 暗藏后门程序，向用户设备植入恶意代码，窃取账号密钥与云端凭证

更劲爆的是，今年5月，上海一名AI中转站站长因非法获取API模型，被公安机关刑事拘留37天。他在技术社区发布关停声明，透露自己已退赔退赃，还要缴纳罚金，"中转站没赚到钱，也无力赔偿用户充值款"。

这个消息在圈子里引起了轩然大波，不少同行紧急关停了经营数月的中转站。

428个站点实测：投毒、窃密、盗币，全都来了

如果说监管通报是宏观层面的警示，那学术研究给出的数据就更让人后背发凉。

加州大学圣塔芭芭拉分校的一个研究组，从淘宝、闲鱼购买了28个中转站，又从微信、Telegram等社区收集了400个免费站点，一共428个样本。在沙箱环境中进行测试后，结论相当惊人：

• 9个站点主动注入恶意代码，篡改执行命令
• 17个站点窃取密钥，回传用户的AWS密钥等敏感信息
• 1个站点直接侵入研究者的以太坊钱包，转走了加密货币
• 累计处理超21亿Token流量，暴露99个真实凭证
• 440个Codex会话中，401个处于安全风险完全失控状态

也就是说，超过6%的中转站存在明确的安全问题。

而且攻击手法远比想象中隐蔽。有的中转站会"潜伏"——先正常服务50次请求，等你放松警惕开了自动执行模式后才动手。有的专门挑高价值项目下手，比如Rust和Go项目的代码。

更让人细思极恐的是，研究员自己搭建了一个"钓鱼中转站"，把API密钥泄露到论坛和群组里。几天时间，这个密钥就消耗了上亿Token，至少7个中转站把这个"不明来历"的密钥配进了自己的服务——所有使用这些中转站的开发者，他们的代码、对话、密钥，全都被静悄悄地流过了研究员的服务器。

换句话说，中转站也会偷偷"挂中转站"，你以为你在跟GPT对话，实际上中间不知道经过了多少层"传话人"。

灰色地带的"生意经"

中转站为什么能卖这么便宜？一位站长分析得很直接：低于官方售价十分之一的价格，基本走的就是黑灰产路线。

常见的灰色操作包括：批量注册或盗用信用卡获取订阅账号、逆向工程绕过官方鉴权机制、把Windsurf和Cursor等软件内置的模型调用权限"偷"出来共享。

还有一条更隐蔽的盈利路径——卖数据。

有律师指出，有人将用户的完整对话记录，尤其是编程场景下的代码、推理过程、工程决策等高质量训练数据，打包卖给模型厂商。"中转站为何如此便宜？其实是靠售卖数据盈利。"

你花的钱买的是服务，而人家赚的可能是你的数据钱。

行业正在洗牌

合规风暴之下，行业格局正在快速变化。

一方面，上游渠道商开始收紧，要求下游代理必须具备ICP备案等营业资质。申请ICP的核心条件包括依法设立的公司、注册资金100万起等7项硬性指标，这对个人站长来说基本是天花板级别的门槛。

另一方面，主流大模型厂商在密集降价。DeepSeek宣布V4-Pro模型永久2.5折，百万Token输出价格只要6元。当官方价格足够低的时候，中转站的"价格差"优势就越来越薄。

与此同时，"大玩家"开始入场。OpenRouter完成了1.13亿美元的B轮融资，估值飙升至13亿美元，接入超过400款模型，走的是正规聚合平台路线。国内也出现了一批"算力超市"，接入模型均获得官方授权。

猎豹移动CEO傅盛也推出了EasyRouter，定位"企业级模型网关"，强调API来源是"云服务商与AI平台直采"。

行业的方向已经很明确了：从灰色走向合规，从个人作坊走向机构化运营。

对普通用户的建议

说了这么多，给正在用或者打算用AI模型的朋友几个建议：

第一，别贪便宜。价格低于官方十分之一的中转站，基本都存在猫腻。天下没有免费的午餐，这句话在AI领域同样适用。

第二，敏感操作走官方渠道。如果你的工作涉及代码、商业机密、个人隐私数据，建议直接通过官方API或者正规授权平台调用，别把敏感信息交给来路不明的中间商。

第三，关注合规平台。国内大模型的价格战已经打得非常激烈，很多场景下国产模型完全能满足需求，而且价格也不贵。如果确实需要调用海外模型，选择有官方授权的聚合平台。

第四，开启自动执行权限时要格外小心。如果你在使用Cursor、Codex等工具，确保你连接的是可信的API端点，而不是一个可能篡改指令的中转站。

写在最后

AI中转站这个赛道的故事，其实是整个AI行业发展的一个缩影。

当一个新事物出现的时候，灰色地带不可避免。但随着监管入场、技术成熟、合规平台崛起，野蛮生长的阶段终将过去。

对于普通用户来说，与其花心思找"最便宜的中转站"，不如把时间花在提升自身AI能力上。毕竟工具只是手段，能用AI解决实际问题才是真本事。

我是米核AI易山，咱们下篇见。