当前位置：首页 > news >正文

AI 中转站关停风波：灰色生意背后藏法律风险，合规出口待开启

news 2026/6/3 2:25:52

AI 中转站关停风波：灰色生意背后的法律风险与合规需求

前不久，一份关停声明在 AI 圈的微信群里传开了。发帖人网名"瓜皮"，是上海一名 Token 中转站站长。声明大意是：自己因"非法获取 API 模型"被上海警方刑事拘留 37 天，目前取保候审；"将来肯定会被判刑"，已经退赔退赃，未来还要缴纳罚金；做中转站"没赚到钱"，无力赔偿用户的充值款。

有国内媒体报道，在同一时期，除了上海的案例之外，还有一些小的中转站站长也被带走调查，都是以提供侵入计算机信息系统程序的罪名立案。

微信群有人连夜退群，有人紧急关停了经营数月的中转站。另一边，小红书和闲鱼上，打着"AI 中转站副业"旗号的求带帖和招代理广告仍在不断上新。

截至目前，此案仍未发布官方通报，案件的具体案由与处理结果尚待确认。

2000 块就能开张，日入上千

37 天前还是"AI 老板"，37 天后在等判刑。在国外主流大模型计费模式调整，tocken 费用大幅上调的今天，AI 中转站这门生意大家一定都不陌生了。

批量注册或购买 GPT、Claude 等境外 AI 大模型的账号，在海外架个服务器做跳板，把接口转卖给国内用户。有媒体这样描述它的本质："好比 AI 世界的一套地下供电系统，官方电路又贵又进不来，便有人私下搭线、通电、分发。"

干这一行门槛极低。据 2026 年行业测算，启动资金 2000 到 5000 块就能开张。GitHub 上有现成的开源项目，比如 New API，代理转发、计费功能全打包好，不懂代码也能当中转站老板。

定价也比官方购买渠道要便宜得多。比如 Claude - Opus - 4.6 模型，官方 API 输出价格约 170 元/百万 token，国内头部中转站卖到 78 元，中小站点普遍 2 到 3 折，最便宜的只卖 2 元/百万 token。

向上游采购 token 额度，加价约 50%卖出去。单个中转站平均每天能有"上千甚至过万的充值流水"。

工厂车间里走出来的 AI 老板

这样低门槛的暴利生意引来的不只有程序员。

《21 世纪经济报道》记录了这样一个案例。蓝未（匿名），之前在中部某城市工厂车间的打工，他连"vibe coding"这个词都是入行后查了才明白什么意思。2026 年 3 月前后，照着教程用 AI 搭了个网站，套上 New API 框架，居然真的接到了客户。

蓝未同时运营三个中转站：一个做 ChatGPT，一个做 Claude，一个专做企业私有化。客服交给 AI 处理，遇到解决不了的售后问题就甩给上游。他自己说："我就是个二道贩子，机缘巧合吃到了这波流量。"

他有六家企业客户。最大的一家是外包公司，承接国内科研机构的需求；另外五家都是注册资本一百万的小公司，大多做 AI 漫剧内容创作。散户那边，毕业季大量大学生在闲鱼和抖音下单改论文，"多数用户连最基础的 key 调用都不会"。

蓝未内心矛盾。看到完全不懂的用户跟风买最贵模型，他会在心里默默劝对方"没必要跟风"。他已经想撤了 ---- 行业生态变味、模型厂商策略收紧、法律风险逼近 ---- 但企业客户签下的额度没消耗完，一边想撤，一边被订单架着，只能硬着头皮走一步看一步。

他不是个例。行业里最多的是"八手站长" ---- 上游的一手号池和反代渠道把风险隔离得很干净，末端小白的实名信息却摆得整整齐齐。

《21 世纪经济报道》还记录了另一位站长 V，十年互联网行业老兵。他入行的原因很简单：用了半年的中转站负责人跑路了，干脆自己搭一个。平时自嘲做的是"AI 扫盲"，赚的是 24 小时客服的辛苦钱。但即便 V 这样"相对老实"的站长也承认：行业里"二手站都很少了，最多的就是八手站"，小中转还会继续往下分发，裂变出第五道、第六道贩子。

“骨折价”背后的灰色账本

倒了八手的底价怎么还能赚钱？因为摊开的是一本灰色账本。

曼昆律师事务所邵诗巍律师发表的分析文章中，将 AI 中转站的盈利手段拆解为五类：

薅免费额度。批量注册 ChatGPT、Claude 等平台的新账号，领取免费 API 额度，逆向网页端接口为标准 API 对外售卖，成本几乎为零。
退款套利。批量注册官方账号并充值，调用 API 之后申请退款。更狠的版本：一个 Claude MAX 账号月费 200 美元，早期如果被封号，不管消耗多少 token 公司都会全额退款。站长故意发送敏感违规内容主动触发封号机制，让成本清零，两头吃。
虚报 Token。计费系统由站长自己写，倍率想调多少调多少。正常情况下 1 个汉字消耗 1.5 到 2 个 Token，后台可以扣 3 到 4 个。
模型掉包。用户购买的是 Claude Opus 4.7，实际调用的是开源小模型。用户感觉"被降智"，站长省下了几十倍的 API 成本。
卖用户数据。这可能是最危险的一条。买方自称是"模型厂商外包的数据公司"，点名要 Claude 4.6 以上版本的用户日志，要求有多次工具调用、对话 30 轮以上。开价 0.1 到 0.2 元/次对话，或者 10 元/1M 数据打包。有业内人士向媒体证实，"业内几家大公司确实在买这些数据训练模型"。

前文提到的蓝未曾被买家盯上，对方用了其他站长的收款截屏来劝他。他有一瞬间动摇过 ---- "顺手就能导出的事，赚钱的诱惑太大"。最终他没卖，因为他害怕成为黑产诈骗集团的帮凶。

卖数据的后果远不止广告推销。其他站长在社区提醒过：很多小站长没有数据清洗能力，如果用户日志里包含私钥和密码，泄露风险"非常严重"。2026 年 3 月，CISPA 信息安全研究中心发表论文，追踪了 17 个曾被正式学术论文引用的中转站，发现"接近一半的节点无法通过模型身份验证" ---- 学者在不知情的情况下，用被调包的模型做了研究。

为什么偏偏是现在？

AI 中转站的生意最早可以追溯到 2024 年。为什么到了 2026 年 5 月才被整治？

知情人士透露："国家从 2026 年 3 月份开始，集中力量打击魔法上网工具。"中转站的数据流经路径是：用户 -> 境外服务器 -> AI 官方，这等于私下拉了一根跨境网线。

普通人偶尔自用魔法上网属于行政违规，一般给予警告或罚款。但中转站是长期、大规模、商业变现。按照《中华人民共和国电信条例》，提供信息中转和数据处理服务属于增值电信业务，须经行政许可。而目前市面上几乎没有任何一家中转站持有上述资质。

邵诗巍律师将中转站面临的法律风险归纳为三个层面。

第一个层面：经营模式本身涉嫌违法。《中华人民共和国刑法》第二百二十五条规定，违反国家规定，未经许可经营法律、行政法规规定的专营、专卖物品或者其他限制买卖的物品，扰乱市场秩序，情节严重的，构成非法经营罪。邵诗巍指出，中转站的算力资源并非通过正规渠道采购，而是"批量注册套取免费额度或逆向获取接口权限"，不属于正常商业代理。同时，通过代理 IP、虚构身份等方式帮助用户绕开海外厂商的地区限制，若被认定为扰乱市场秩序，"同样可能落入非法经营罪评价范围"。
第二个层面：数据安全义务缺失。中转站作为实际的数据经手方，每日处理大量用户与模型的交互数据 ---- 提示词、代码片段、商业文件等。邵诗巍指出，现实中绝大多数中转站"未建立任何数据安全管理制度"，数据存储、访问权限控制、安全防护均处于空白状态。《中华人民共和国刑法》第二百八十六条之一规定，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，导致违法信息大量传播、用户信息泄露或刑事案件证据灭失等情形的，构成拒不履行信息网络安全管理义务罪。
第三个层面：用户数据违规收集与出售，涉嫌侵犯公民个人信息罪。两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10 号）第五条明确规定，非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的，即属"情节严重"，应当追究刑事责任。住宿信息、通信记录、健康生理信息、交易信息等，五百条以上即达追诉标准。以中转站的日均数据处理量衡量，触及入罪门槛"并不困难"。

与此同时，大模型厂商方面也在持续收紧。Claude 于 2026 年 4 月开启史上最严实名认证，随机触发护照和人脸验证。退款政策收紧，自爆式封号薅羊毛的窗口关闭了。国内电商平台 5 月已开始打击 ChatGPT 转售，连关键词都打不出来，暗示 ChatGPT 的标题也被封。