北京
一刻 talks | 硬核觀察室
2026年5月，上海警方帶走了一個網名"西瓜的皮"的年輕人。
他的罪名聽起來很新潮："非法倒賣AI大模型的Token接口"。37天后，刑事拘留轉為取保候審。
他做的事情，放在半年前還被同行羨慕：從海外批量注冊GPT、Claude賬號，攢成一個"號池"，通過海外服務器當跳板，把接口賣給國內用戶。
這門生意有個通俗的名字：Token中轉站。
在他被刑拘的同一個5月，孫宇晨推出B.AI，號稱一天補貼10萬元、100億Token，注冊用戶一周突破170萬。
獵豹創始人傅盛上線EasyRouter，聚合40余個主流大模型。
特朗普家族的加密項目WLFI也推出WorldRouter。
一邊是名人砸錢入場，一邊是普通從業者排隊進局子。
這門生意到底有多暴利？又有多危險？這篇文章值得收藏，因為它不只講一個灰產故事，更講清楚了你每次用"便宜AI"時，到底在用什么換什么。
01
月入百萬不是傳說
但和你想的不一樣
先看一組數字，2025年初，中國日均Token調用量還在萬億次級別。到2026年3月，這個數字突破140萬億，兩年增長上千倍。
當一個商品的需求出現指數級爆發，而供給端又存在價格壁壘，套利空間就自然出現了。
Token中轉站的本質很簡單：把OpenAI、Anthropic、Google等海外大模型的API，以更低的價格、更便捷的方式打包賣給國內用戶，賺取差價。
但"月入百萬"這個數字，遠比表面看起來復雜。
業內人士透露，這門生意有三層盈利結構：
第一層：賺差價。
利潤率50%以上，100個Claude Max賬號，每個拆20人用，每人月付50美元，月入10萬美元，凈利潤約56萬人民幣。如果走企業折扣價拿貨，一天處理幾億Token，日利潤可達數萬元。
第二層：賺資金沉淀。
用戶為了便宜在中轉站充值，但90%的人用不完。充值199元套餐的，大部分連一半都消耗不掉。這筆"沉睡的錢"就成了中轉站的零成本資金池。
第三層：賺人頭，這才是真正的暴利來源。
在社交平臺發帖說"做中轉月入幾千"，引流到私域，先給免費資料，再進階到收88元、199元的"一對一賦能"。針對企業部署智能體的陪跑服務，一單收幾千到上萬元。
一位有粉絲基礎的AI博主，發個帖子不到24小時，11個200人群直接滿員，成交率極高。
所以"月入百萬"是真的，但靠的不是賣Token，而是賣夢想。
真正賺大錢的并非中轉站本身，而是圍繞中轉站搭建的培訓生態，這和幣圈"炒幣不如賣鏟"的劇本，一模一樣。
02
三檔生意，三個底線
但市面上絕大多數中轉站，遠沒有這么"體面"，整個行業可以分成三檔：
正規軍（不到10%）：以企業資質向海外廠商大規模采購，拿到大客戶折扣，再合規拆分零售給中小企業。
利潤微薄，要投入大量成本在合規、服務器、運維和資質上。這是真正的"批發轉零售"。
灰色地帶（絕對主流）：批量注冊海外賬號薅免費額度，利用區域定價差搭"號池"，把同一賬號的Token額度拆分給成百上千個用戶。
一個月租200美元的Claude Max賬號，通過拆分轉售最高能套出2000到5000美元的營收，杠桿率25倍。他們通常以官方定價的2到5折對外售賣，對價格敏感的開發者和中小企業有致命吸引力。
黑產玩家（擊穿底線）：用戶付GPT-4o、Claude Opus的錢，后臺偷換成廉價開源模型。
第三方研究團隊對17個主流中轉平臺的測試顯示，45%的平臺存在"身份不匹配"的欺詐行為。更有甚者，在返回的代碼里植入木馬，竊取AWS密鑰和加密貨幣私鑰。
最觸目驚心的數據來自網絡安全研究員：他們測試了428個中轉站，發現9個存在主動惡意代碼注入，17個試圖竊取云憑證，1個直接盜走了測試用的以太坊資產。
這不是漏洞，這是一條系統化的攻擊產業鏈。
價格越便宜，質量就越無法保證。低于官方定價2折的Token，幾乎不可能用正規貨源覆蓋成本。
9.9元無限Token的背后，要么是摻水，要么是盜號，要么是賣你的數據，總有一款適合你。
03
你以為省了錢
其實你把命門交了出去
比摻水更可怕的，是數據。
所有用戶請求都必須經過中轉站的服務器才能抵達海外模型。這意味著你輸入的一切：商業計劃書、核心代碼、客戶資料、財務數據，都會完整地經過中轉站的服務器。
業內公開的秘密：很多中轉站一邊收服務費，一邊偷偷留存用戶的對話數據、提示詞和上傳文件，再打包賣給需要訓練數據的大模型廠商。
數據越真實、越垂直，賣價越高。
你以為花了小錢買了便捷的AI服務，實際上你一邊給平臺送錢，一邊免費給它打工，把自己的核心資產拱手相送。
還有更細思極恐的案例：一位用戶發現，中轉站提供的模型能調出別人上傳的文件。因為多個用戶共用一個賬號，AI甚至會在新對話里直接把別人的文件鏈接發給你。你的商業機密、客戶名單、技術方案，可能在另一個用戶的對話框里直接展示。
信息差、技術壁壘、合規真空，三重不對稱疊加在一起，用戶就是砧板上的肉。你以為自己在薅AI的羊毛，其實你是被薅的那只羊。
04
窗口正在關閉
這門生意還能做多久？三個信號同時亮起紅燈。
上游在封堵：2026年4月，Anthropic宣布Claude訂閱不再支持第三方中轉平臺，直接掐斷了絕大多數中轉站的核心貨源。
要知道，國內中轉站的需求里，絕大多數都是沖著Claude去的。這一紙公告，相當于斷了行業的大半條命。OpenAI、Google也在同步收緊風控，批量注冊的號池一夜之間全軍覆沒。
監管在落地：中央網信辦部署了"清朗·整治AI應用亂象"專項行動，重點整治未按規定履行大模型備案登記義務、AI數據安全、技術濫用等問題。
絕大多數個人和小團隊運營的中轉站，沒有ICP許可證，沒有完成大模型備案，沒有數據安全防護能力，本質上就是違規運營的黑站點。
法律在亮劍：律師梳理出四條刑事風險線：非法經營罪（經營額5萬即可入罪）、幫信罪（用戶用你的接口犯罪，你也擔責）、侵犯公民個人信息罪（緩存用戶Prompt即可能觸發）、跨境違規（幫助用戶規避地區限制，升級為刑事風險）。
那位被刑拘37天的站長，只是一個開始。
與此同時，賽道已經過度擁擠，有從業者建站一星期，就因利潤率低、缺乏穩定客戶而閉站。正規渠道進貨的利潤空間已從50%壓縮到30%左右。
技術壁壘低、價格越來越卷，這個賽道已經變成大玩家或收徒玩家的天下。
05
普通人該怎么用AI？
如果你是普通用戶，這篇文章給你的啟示不單是"別用中轉站"，還有三個判斷標準：
第一，知道你在用什么。
低于官方定價2折的Token，幾乎不可能用正規貨源覆蓋成本。
便宜到離譜的價格，必然有你看不見的代價：摻水、盜號、賣數據，三選一。
第二，別把核心資產交給陌生人。
你的商業計劃書、客戶數據、核心代碼，經過中轉站服務器的每一行字，都可能被留存、被出售、被泄露。
用一個你完全不了解的中間商來處理你最敏感的信息，這在任何商業邏輯里都說不過去。
第三，用官方渠道或正規平臺。
國產大模型DeepSeek、通義千問、豆包等免費或低價的能力已經相當強，很多場景完全夠用。如果必須用海外模型，走官方渠道或持證經營的正規平臺。
多花的那點錢，買的是安全。
Token是AI時代的電力，但電力從來不該從黑市買，因為你永遠不知道，那根電線另一頭連著什么。
關注「一刻talks」
便宜到離譜的價格，總有你看不見的代價
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
