作者:邵诗巍律师
据AI从业者圈内消息,2026年5月,某AI中转站站长公开发布声明,称其因非法逆向爬取、倒卖低价AI接口资源,被刑事拘留37天,目前处于取保候审阶段。
虽然邵律师也看到也有律师同行针对此事件称某AI中转站站长被上海警方刑拘,但因目前未见官方通报,案件的具体案由和处理情况尚无法确认。
这两年国内AI应用需求爆发,但因为海外大模型有地区限制,做AI中转站的人越来越多。说白了就是国内用户想用但用不了,中转站帮你打通渠道,收一笔过路费。
所以,借由这个案例,我们可以聊一聊,当前火爆的AI中转站的生意还能不能做?普通人做AI中转站可能涉及哪些风险?
AI中转站的暴利生意
据新华社报道,中国日均Token调用量自2024年初至2026年3月,已增长超千倍。需求摆在那里。
但如果国内用户想用海外大模型(OpenAI、Anthropic、Google等)会碰到网络环境、支付渠道、身份验证等诸多,这些都是门槛。
有门槛就有生意。AI中转站应运而生。现在在很多自媒体平台上,都声称AI API中转站是2026年最赚钱的项目之一,这其实并不假。
AI中转站也可以理解为AI黄牛。它把不同AI模型厂商的接口打包成一个统一的出口,它在后台帮用户对接所有模型。用户也省去了科学上网,研究怎么用外币支付等问题。
在淘宝、闲鱼、小红书上,可以看到很多这类帖子,价格低到离谱。
那问题来了:价格压得那么低,中转站站长到底靠什么赚钱?
免费额度转卖。ChatGPT、Claude这些平台注册新账号都送免费额度。中转站背后的号商,批量注册大量账号,薅平台的免费额度,再用技术手段把这些账号的网页端接口逆向成标准API,统一对外卖,成本几乎为零。
退款套利。批量注册官方账号,充值,调用API。账号被封了怎么办?申请退款。大多数情况下预充的钱能拿回来。意思是说,它先用你的钱调API,被封了再找官方把成本要回来,两头吃。
虚报Token。官方API严格按Token数量计费,但中转站的计费系统是站长自己写的。正常1个汉字大约1.5到2个Token,有些中转站在后台把倍率调高,你的1个汉字能被扣掉3到4个Token的钱。用户是没法核实的。
模型掉包。你买的是Claude Opus 4.7,实际调用的可能是个开源小模型。这也是为什么很多用户觉得使用中转站的模型好像被“降智”了。
数据转卖。将用户的完整对话记录,尤其是编程场景下的代码、推理过程、工程决策这些高质量的训练数据,打包卖给模型厂商,中转站为什么便宜?其实是靠卖数据盈利。
这门生意已经大到连名人都在入场。2026年5月1日,波场创始人孙宇晨推出AI中转站B.AI,口号是"一个API Key = Claude + GPT + Gemini + 国产大模型全系列"。5月5日,跟特朗普家族绑定的加密货币公司WLFI推出WorldRouter,直接把AI调用和加密货币体系打通。
但流量越大,风险也会随之而来。
做ai中转站为什么会被抓?
前面梳理了AI中转站的盈利模式。作为中转站站长,其实可能也清楚这类灰产项目存在风险,但时间做久了,也确实赚到了钱,再加上觉得同行都在做也没出事,就会慢慢放松警惕。
从法律角度分析,AI中转站的刑事风险主要集中在三个层面。
第一,经营模式本身涉嫌违法。
AI中转站的算力资源,并非通过正规渠道采购API接口,而是批量注册账号套取免费额度,或通过技术手段逆向获取接口权限。这已经不属于正常的商业代理范畴。
提供信息中转和数据处理服务,性质上属于电信增值业务。依据《中华人民共和国电信条例》,经营此类业务须取得相应行政许可。未经许可擅自经营,存在触犯非法经营罪的风险。
此外,海外大模型厂商对中国地区用户设有访问限制。中转站通过代理IP、虚构身份信息等方式,帮助用户绕开这些限制,实质上是协助规避服务方设定的准入条件。该行为若被认定为扰乱市场秩序,同样可能落入非法经营罪的评价范围。
第二,数据安全义务的缺失。
AI中转站每日处理大量用户与模型之间的交互数据。用户发送的提示词、代码片段、商业文件,均经过中转站服务器传输和处理。中转站作为实际的数据经手方,依法承担相应的安全管理责任。
但现实情况是,绝大多数中转站未建立任何数据安全管理制度——数据存储位置、访问权限控制、安全防护措施,均处于空白状态。一旦发生数据泄露事件,无论成因是外部攻击还是内部管理失控,中转站作为网络服务提供者,均可能面临拒不履行信息网络安全管理义务罪的刑事追诉。该罪名指向的,正是"负有法定义务而未履行"这一情形。
第三,用户数据的违规收集与出售。
部分中转站将用户对话记录打包出售给第三方,这在行业内并非个别现象。但该行为所对应的法律风险,被普遍低估了。
用户与AI模型的对话内容,往往包含个人信息、商业秘密及其他敏感数据。中转站在收集这些数据时,极少取得用户的明示同意,更未履行告知数据用途和流向的义务。未经同意收集并向第三方提供上述信息,情节严重的,构成侵犯公民个人信息罪。
该罪名的入罪标准并不高。根据相关司法解释,非法获取、出售或提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上,或住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的个人信息五百条以上,即达到追诉标准。以中转站的日均数据处理量衡量,触及这一门槛并不困难。
写在最后
关于AI中转站的问题,邵律师不想仅局限于对于站长会不会被追诉进行讨论,该事件所折射出的其实是AI行业在高速发展期必然要面对的问题。
对用户来说,中转站压低了使用门槛,但也让用户的敏感数据暴露在一个没有资质、没有安全保障的中间环节中,一旦出了问题,甚至找不到主张权利的对象。
对厂商来说,中转站的存在是对其技术投入和商业模式的消耗。免费额度被批量套取,付费接口被逆向盗用,定价体系被架空。厂商不得不将大量资源从产品研发转向风控对抗,而这些成本最终会传导至正常付费用户。更深层的损害在于,当中转站以低价倾销算力时,市场对AI服务的价值认知正在被扭曲——用户会逐渐认为,这些能力本就应该近乎免费。这对整个行业的可持续发展是一种伤害。
作为专注于新经济领域的律师,邵律师也一直在关注AI行业的发展,也服务过不少这个领域的从业者。一个行业能走多远,不取决于它跑得多快,而取决于它能否建立起基本的商业秩序和信任基础。AI行业正处在从野蛮生长转向规范化运营的关键阶段,每一个从业者的选择,都在塑造这个行业的未来生态。
一个健康的AI行业,需要厂商持续投入技术研发,需要用户的数据权益得到切实保护,也需要从业者以合规、负责任的方式参与市场竞争。这些是行业能够长期存续的前提条件。邵律师希望看到的,是更多从业者选择做难而正确的事,让这个行业的地基打得再扎实一些。
特别声明:本文为邵诗巍律师的原创文章,仅代表本文作者个人观点,不构成对特定事项的法律咨询和法律意见。
