1元錢285萬Token的陷阱！起底“AI中轉站”：封號跑路，模型降智，倒賣用戶數據

2026年5月，曾被業內視作“草根生意”的AI API中轉站（以下簡稱AI中轉站）突然成為熱門賽道：孫宇晨、特朗普家族關聯加密項目WLFI以及獵豹移動CEO傅盛入局，各推平臺、砸錢補貼、綁定代幣。

市面上也出現號稱“1元可兌換285萬Token”的超低價AI中轉站，看似讓利用戶，實則暗藏巨大風險。

封號跑路、模型降智、隨意漲價已成行業常態，甚至有AI中轉站靠倒賣用戶數據牟利。有業內人士實測發現，諸多AI中轉站存在惡意代碼注入、竊取云憑證、盜取加密資產等問題。

AI中轉站，究竟是新基建，還是被嚴重低估的灰色雷區？

圖片來源：每經媒資庫

一門生意，三種路徑：多路資本同時押注AI中轉站

AI中轉站是介于用戶與AI模型廠商官方服務之間的代理層，在行業內也被稱作“API搬運工”。簡單來說，就是把各家AI模型廠商的API接口，統一封裝整合到一個平臺，再提供給用戶。

通過AI中轉站，用戶無需在多個模型間來回切換，也不用單獨向各家廠商分別付費；對于無法直連部分海外大模型的用戶，還能借助AI中轉站繞開訪問限制。多數AI中轉站還宣稱，其調用價格遠低于官方定價。

5月1日，波場創始人孫宇晨推出AI中轉站B.AI，打出“一個API Key = Claude + GPT + Gemini + 國產大模型全系列”的口號。他還公開表示，一天至少補貼10萬元人民幣、100億Token。孫宇晨5月7日稱，平臺注冊用戶已突破170萬。

圖片來源：孫宇晨社交媒體賬號

同日，獵豹移動董事長兼CEO傅盛宣布推出EasyRouter，通過統一接口幫助用戶便捷調用GPT、Claude、Gemini、DeepSeek等40余個主流大模型，并用折扣與積分補貼拉新——新用戶直接送400積分，全線模型85折，DeepSeek-V4-Pro低至25折。

圖片來源：傅盛社交媒體賬號

5月5日，與特朗普家族關系密切的加密貨幣公司WLFI推出WorldRouter，將AI調用與加密貨幣體系綁定，支持代幣結算與折扣機制。

圖片來源：WLFI社交媒體賬號

入局同一賽道，但三位新玩家的做法不同。

WorldRouter不只是售賣Token，而是在為WLFI代幣創造使用場景。該平臺無需KYC認證（可理解成實名認證），也無需境外手機號和信用卡，但僅支持一種支付方式——WLFI官方發行的美元穩定幣 USD1。例如，兌換100萬AI積分需要消耗250萬枚WLFI代幣（或9999美元）。

積分消耗與代幣深度綁定，為WLFI代幣創造了真實應用場景與剛需，能助推幣價上漲。據媒體報道，WLFI代幣銷售收入的75%劃歸特朗普家族。

WorldRouter收費套餐 圖片來源：平臺官網

孫宇晨則采用了幣圈較為常見的運營模式：以免費贈送福利為引流方式，后續設置資金鎖定機制，并依托DeFi板塊提供資產生息服務。平臺向新用戶發放50萬積分，使用USDT支付可享受額外折扣；用戶充值的穩定幣在平臺留存期間，會接入DeFi生態產生理財收益，這也是該模式主要的盈利來源。

傅盛的路徑更接近傳統互聯網基礎設施邏輯。他判斷，AI模型將快速商品化，真正的利潤不在模型本身，而在連接層。EasyRouter強調合規、穩定與企業服務，通過價差與規模實現盈利。

圖片來源：傅盛社交媒體賬號

OpenRouter如何把“API搬運”做成13億美元的生意

早期，大模型API價格高、區域限制多，而開發者需求明確且剛性：更低成本、更穩定調用、更簡單接入。因此催生了AI中轉站。

圖片來源：平臺上求推薦API中轉站的帖子

這一階段，AI中轉站盈利邏輯主要依賴三點：地區價格差；官方限額與真實需求的錯配；“免注冊、免綁卡”的便捷入口。本質是“信息差+技術差”的套利工具。

轉折點出現在AI應用規模化落地后，Token消耗進入爆發階段。

據新華社報道，中國日均Token調用量從2024年初的1000億到2026年3月的140萬億，增長超千倍。據OpenRouter數據，5月4日至5月10日當周，全球AI大模型總調用量為25.7萬億Token。OpenRouter的Token調用量僅占全球總量的約2%到4%。

因此，專注于“調度”的AI中轉站應運而生：它們不再只是轉發請求，而是提供統一接口、自動選模、成本優化、動態路由。

當前公認的代表是OpenRouter。通過該平臺提供的單一API接口，開發者可調用OpenAI、Anthropic、Google以及中國主流AI模型廠商的共逾300款開源及閉源模型，并在同一平臺上對比各模型的質量、價格與響應速度，從而決定哪款模型最適合驅動其應用，或將不同任務分配給不同模型處理。

OpenRouter的盈利模式相對直接。用戶充值購買積分，調用各款AI模型，平臺收取5.5%的手續費。但用戶調用AI模型的價格與模型廠商沒有區別。

平臺還提供調用免費模型的服務，但模型數量和每日額度有限。此外，OpenRouter還提供企業服務，收費方式則轉向定制化和合同制。

OpenRouter收費詳情 圖片來源：公司官網

據美國風險投資機構a16z去年12月的報告，OpenRouter已服務超500萬名開發者。它吸引用戶的原因在于其統一調度模式。因為，越來越多的AI應用和智能體（Agent）不再依賴單一模型，而是根據任務類型動態調用多個模型。

今年4月有消息稱，OpenRouter正在洽談新一輪融資，投后估值約13億美元。公司當前年化收入已超過5000萬美元，而去年10月該數字僅1000萬美元出頭。

封號跑路、模型降智、亂漲價成AI中轉站普遍亂象

“44.9元包月，不限額度。”

類似的廣告，大量出現在電商平臺。程序員小王告訴《每日經濟新聞》記者，自己在電商平臺的商家購買了相關服務后，最初體驗尚可，但不到一個月，服務中斷，商家失聯，售后群解散。

圖片來源：電商平臺上的中轉站或搭建中轉站服務

這是因為很多AI中轉站通過批量注冊賬號，轉賣免費額度，或者將單個AI模型賬號拆分給多用戶共享。例如，一個200美元/月的Claude訂閱賬號，可被拆分，以不同定價的套餐賣給數十人。

開發者小鄧告訴每經記者，自己第一次購買的是月租25元的GPT-5.4AI中轉站，每日120美元額度。“我日常三四個項目同時運行，一天大概消耗40多美元額度。商家應該是依靠批量注冊免費OpenAI賬號獲利，借助自動注冊工具無限占用官方免費調用名額。所以定價可以壓得特別低。OpenAI官方封號會偶爾導致服務中斷，商家就自己掏錢補上付費會員賬號維持運轉，還會額外贈送使用額度。”

但大約20天后，OpenAI大規模封號，商家直接跑路。

經他人推薦，小鄧換了另一家AI中轉站，月租70元，每天僅有90美元額度，但有時還需要額外每天花5元購買45美元增補額度。

然而，使用了十多天后，商家以“封殺”嚴重、成本上漲為由，計費直接漲至原來的3倍到4倍。如今商家已取消月卡，改為100元兌換500美元額度。

小鄧還向每經記者透露，通過AI中轉站調用的AI模型會“變笨”。導致模型降智主要有三個原因。

第一是動態路由/模型降級。高峰期，AI中轉站可能把用戶的一部分請求路由到更快、更便宜的模型，或者關閉某些增強能力。用戶看到的是“同一個產品名”，底層算力配置卻可能不同。

第二是多租戶限流。同一集群服務很多用戶時，單個請求可占用的GPU時間、顯存窗口、工具次數都會被限制，這會直接影響回答質量。

第三是安全與后處理鏈路變重。在高峰期，審核、重寫、過濾、緩存命中等鏈路，有時會把原本更直接、更完整的回答變得更保守、更模板化，看起來像“變笨”。

AI中轉站的灰色三重門：數據倒賣、惡意攻擊、法律風險

相比跑路和漲價，更值得警惕但被低估的是數據安全與攻擊風險。

電商平臺上，有商家稱“1元可兌換285萬Token，覆蓋主流大模型，純官轉”。

對比AI模型廠商的官方定價，這一價格極不合理。

以DeepSeek-V4-Flash為例，其輸入（緩存未命中）價格為1元/百萬Token，輸出價格為2元/百萬Token，那么285萬Token的輸入和輸出價格分別為2.85元和5.7元。Claude Opus 4.7的輸入和輸出價格為5美元/百萬Token、25美元/百萬Token，那么285萬Token的輸入和輸出價格則分別是14.25美元（約合96.9元人民幣）和71.25美元（約合484.56元人民幣）。

圖片來源：某AI中轉站商品頁面

為何AI中轉站的Token價格如此便宜？商家語焉不詳。有商家向每經記者解釋說，一是企業級批量采購；二是提高Token使用效率，讓利給用戶。

但有從業人員向每經記者表示，一些AI中轉站通過買賣用戶數據來實現盈利，低價只是吸引用戶的手段。自己曾被人詢問是否愿意出售用戶數據，他擔心違法拒絕了。他還透露，網絡上不少打著“公益”旗號的AI中轉站，大多都在涉足這類灰色生意。

前小米OS AI產品專家、現出海AI應用公司Excel Master.ai創始人張和向每經記者直言，數據在AI中轉站手里基本是裸奔狀態。“數據在別人手里，別人想怎么處理，你沒辦法知道。因為你的請求提交到我的云端，我的云端返回個答案給你，中間是100%的黑盒，很難驗證。”

網絡安全研究員Hanzhi Liu和Chaofan Shou團隊從淘寶、閑魚及Shopify商鋪采購的28款付費AI中轉站，加上從公開社區收集的400款免費AI中轉站，做了一次“暗訪式測試”。

結果顯示，9款AI中轉站存在主動惡意代碼注入；17款試圖竊取亞馬遜云蜜罐（防御系統）的憑證；1款AI中轉站直接盜走以太坊資產。

圖片來源：Hanzhi Liu和Chaofan Shou團隊研究報告

Chaofan Shou是第一個在X上曝出Claude Code 51萬行代碼被泄露的程序員。他和Hanzhi Liu告訴每經記者，測試結果說明，這不是微小的漏洞或極端情況，已經有多個攻擊者在系統地利用AI中轉站的漏洞，而受攻擊的用戶對此完全不知情。

他們透露，實驗還挖出了一個隱藏生態：這類AI中轉站本質上是一條地下黑色供應鏈。泄露的賬號憑證、配置存在漏洞的路由器會被持續搜刮收集，并經過二次封裝后流轉售賣。

對此，安杰世澤律師事務所國際合伙人梁帆向每經記者指出，AI中轉站收集、處理、存儲、傳輸用戶數據，需要承擔相應的數據安全和保密義務。如果AI中轉站私自保存用戶prompt、代碼、商業文件或將其用于訓練模型、出售數據，則可能進一步構成不正當競爭、非法收集和處理個人信息，嚴重時甚至可能面臨刑事風險。

此外，AI中轉站為用戶跨境提供海外大模型API調用服務，也存在違法風險。梁帆表示，如果AI中轉站明知其服務對象或用途受到地區限制、制裁、出口管制或監管限制，仍通過代理IP、虛假身份、殼公司、假KYC、隱藏真實用戶等方式協助規避，就可能升級為出口管制、制裁、非法經營、網絡安全甚至刑事風險。

AI中轉站具體運作模式不同，潛在的風險也不盡相同。梁帆補充道，“例如，個別AI中轉站基于區塊鏈構建，采用去中心化金融的交易模式，較其他更為常見的API中轉站模式，在反洗錢、外匯等方面的刑事風險會更加嚴峻。”

在頭部玩家的光環之外，AI中轉站更大市場仍停留在批量注冊、共享賬號、跑路漲價的灰色階段，甚至淪為數據倒賣與攻擊的通道。

對開發者和普通用戶而言，低價Token的吸引力背后，是難以驗證的數據流向、不穩定的服務，以及正在工業化的灰黑產業鏈。在AI產業鏈高速重構的當下，AI中轉站這個"代理層"，正成為被低估的風險節點。

免責聲明：本文內容與數據僅供參考，不構成投資建議，使用前核實。據此操作，風險自擔。