文章总结： 本文揭露AIAPI中转站灰黑产乱象，指出低价Token背后隐藏封号跑路、模型降智、恶意代码注入、窃取云凭证及盗取加密资产等风险。实测发现大量中转站存在主动恶意行为，用户数据面临裸奔状态，且涉及非法经营等法律风险。建议开发者与企业避免使用第三方中转，严禁敏感数据经不明代理，优先选用官方接口或合规服务。 综合评分： 85 文章分类： AI安全,威胁情报,数据泄露,恶意软件,安全意识

1元285万Token陷阱！起底AI中转站灰黑产，封号跑路、倒卖数据、恶意注入

子午猫 子午猫

网络侦查研究院

2026年8月8日 06:53 湖南

在小说阅读器读本章

去阅读

一、风口之上的灰色生意

2026年5月，AI API中转站（”API搬运工”）骤然走热：孙宇晨推B.AI，号称一天补贴 10万元、100亿Token，注册用户破 170万；傅盛推EasyRouter；特朗普家族关联WLFI推WorldRouter，绑定USD1稳定币与代币结算。市面上更现”1元兑285万Token“超低价幌子。

二、三重乱象：跑路、降智、涨价

电商”44.9元包月不限量”实为批量注册账号拆卖。开发者购 25元/月 GPT中转，20天后OpenAI封号商家跑路；换 70元/月 站又涨 3~4倍。模型”降智”源于动态路由降级、多租户限流、后处理变重。

三、黑产铁证：注入、窃密、盗币

安全团队采购 28款 付费+400款 免费中转站暗测：9款 主动恶意代码注入，17款 试图窃取亚马逊云凭证，1款 直接盗走以太坊资产。团队指其已成”地下黑色供应链”，泄露账号凭证、漏洞路由器被搜刮封装转售。

四、情报研判

中转站掌握用户prompt、代码、商业文件，数据”裸奔”难验证。法律人士指私自留存出售数据或涉不正当竞争、非法收集个人信息乃至刑事风险；为受限地区代理访问还可能触发出口管制、非法经营等风险。OpenRouter年化收入已超 5000万美元、估值约 13亿美元。

情报提示：低价Token背后是难以验证的数据流向与工业化灰黑产业链。开发者与企业应慎用第三方中转，敏感代码、数据勿经不明代理层；确需调用优先走模型官方接口或合规企业服务。

来源：每日经济新闻（2026-05-12）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络侦查研究院 子午猫 子午猫《1元285万Token陷阱！起底AI中转站灰黑产，封号跑路、倒卖数据、恶意注入》