一分钟速览
- 一份关于「AI 中转 API」灰产的调查显示:最便宜的中转站,报价相当于官方价的约 **2%**(原文表述为「比官方定价便宜 97.8%」)。有商家用 **425 元人民币**,卖你「价值 3333 美元的官方 Anthropic 额度」。
- 这么便宜的额度是怎么来的?调查描述了一条四层链路:上游的**卡商与批量注册的账号商** → 中游的**账号池**(把几百个账号的 API 凭证聚在一起)→ 下游的**中转站**(包装成可购买的产品)→ 终端用户。多数中转站跑在 `one-api` / `new-api` 这类开源的「OpenAI 兼容网关」上。
- 规模不小:调查称,访问量前十的中转站合计**每月约 360 万次访问**。
- 对买家来说,便宜是有代价的。调查列出的风险包括:**你的 prompt 会经过中间商、可被完整记录**;官方一旦识别就**封号**;中转站**跑路**、预付余额清零;**偷换或降级模型**而你不知道;以及服务条款与法律层面的暴露。
- ⚑ 一处必须说明的更正:原文写的「每花 1 美元只买到 0.13 美元官方额度」被读者指出算反了——按 425 元≈59 美元换算,实际是「花约 1 美元买到约 56 美元官方额度」,作者已在讨论区承认此处需要澄清。本站按后者理解,并保留原文的「97.8% off」表述。
⚑ 本文基于 Vectoral 发布的调查报告《An Inside Look at the Relay Market Powering Token Resellers and Fraud》(vectoral.com/blog/token-relay-market,作者 Matt Lenhard,发布日期 **2026 年 6 月 28 日**,本站已直接核阅)整理。该文 2026 年 7 月 26 日在 Hacker News 引发讨论(news.ycombinator.com/item?id=49058993),本站一并核阅了讨论中的**更正与异议**并在文中标出。价格、层级结构、流量数字与风险清单均出自该调查;调查方法为作者自述的「分析中文论坛(主要是 V2EX)、访谈受影响公司、追踪中转站流量」,属**单一来源的行业观察**,本站未独立验证其抽样与统计口径。
官方价的 2%,这些「中转 API」的额度是哪来的
如果你在国内折腾过 AI 编程或者接过 API,多半见过这类广告:**「Claude 官方额度,一折起」「$3333 官方额度,425 元拿走」**。价格低到不像话,很多人一边觉得不对劲,一边还是充了。
2026 年 6 月 28 日,Vectoral 的 Matt Lenhard 发布了一份专门追这条链路的调查。他给出的数字是:他追踪到的**最便宜的中转站,报价比官方定价低 97.8%**——换句话说,官方收 100 块的量,那边收 2 块出头。
这不是「批发折扣」能解释的价差。调查描述的,是一条完整的灰色供应链。

四层链路:从卡商到你手里的 API Key
调查把这个市场拆成了四层,每一层各司其职。
① 上游:卡商和账号商,提供虚拟信用卡和批量注册好的账号。② 中游:账号池,把几百个账号的 API 凭证聚合到一起统一调度。③ 下游:中转站,把池子里的算力包装成普通人能买的套餐,对外提供一个和官方长得一模一样的接口。④ 终端:买便宜额度的开发者和公司。技术上并不神秘——调查指出,多数中转站直接跑在 `one-api` / `new-api` 这类开源的「OpenAI 兼容网关」上,这些项目本身是正经的开源软件,被拿来当了聚合赃号的壳子。至于额度从哪来,调查列举的手法包括:自动化薅免费试用额度、信用卡拒付(chargeback)、预付卡充值、滥用厂商的推理聊天机器人,以及专门烧对方预算的「denial of wallet」攻击。调查还提到,前十家中转站合计每月约 360 万次访问。
至于买家图什么,调查归纳了三点:**省钱**、**绕开地区限制**、以及**蒸馏模型**。关于最后一点,作者引述了论坛里「做蒸馏的人日入几十万」的说法——这是**论坛参与者的自述,不是可核实的财务数据**,本站按原文口径转述,请勿当作事实。
便宜的代价,都记在你头上
这部分是本文最想让你看的。调查明确列出了终端用户要承担的风险,按类型分:
账号与可用性:一旦官方识别出异常,你的账号可能被封、IP 被禁;中转站若被关停或老板跑路,服务当天就没。钱:预付余额可能直接归零;如果对方用的是盗刷的支付方式,还可能牵扯到拒付责任。数据:这是最容易被忽略的一条——所有请求都要经过中间商,中转站方能看到你发过去的每一条 prompt;调查特别指出「很多运营者同时经营账号池和中转站」,数据到底怎么处理,外部完全看不见。你的 API Key 也可能因中转基础设施被攻破而泄露。服务质量:偷偷换成更差的模型或降级配置,而你从返回结果里不一定看得出来;延迟和可用性也不可控。法律与合约:使用建立在盗用凭证之上的服务存在责任风险,同时必然违反官方服务条款。
一句话:你省下的钱,是拿**数据可见性、账号安全和服务确定性**换来的。
Hacker News 上的补充与反驳
这篇调查在 Hacker News 上讨论热烈,其中几条值得一并记下,本站不做「一边倒」的转述。
① 关键数字算反了:多位读者指出原文「每花 1 美元只买到 0.13 美元官方额度」的表述有误——425 元约合 59 美元,买到 3333 美元额度,应该是「1 美元买到约 56 美元」,方向完全相反。作者承认此处需要澄清。② 「这事不新鲜」:一位有金融风控背景的读者认为,这类转售套利在更早的互联网巨头产品上就出现过,手法(滥用计费系统、盗用支付工具)如出一辙,并非 AI 时代独有。③ 文章漏了一块:有读者指出,调查没怎么谈云厂商免费额度的滥用——注册新公司主体薅 AWS / Azure 的免费额度,同样是廉价推理的一大来源。此外也有关于「转售自己买的订阅算不算欺诈」的伦理争论,双方各执一词。
来源:Vectoral《An Inside Look at the Relay Market Powering Token Resellers and Fraud》(vectoral.com/blog/token-relay-market,作者 Matt Lenhard,2026-06-28,本站直接核阅;四层市场结构、425 元/3333 美元报价、「比官方便宜 97.8%」、one-api/new-api 网关、前十家中转站月均约 360 万访问、欺诈手法清单与终端用户风险清单均出自该文;作者自述方法为分析以 V2EX 为主的中文论坛、访谈受影响公司并追踪流量,本站未独立复核其抽样口径);Hacker News 讨论串 item?id=49058993(本站直接核阅,用于文中的更正、异议与补充)。配图为 Vectoral 官方页面截图。
「官方额度一折起」的背后,是卡商、账号池和中转站串起来的一条灰色链路。你省下的钱,换的是 prompt 被中间商看光、账号随时可能被封、以及某天早上打开发现服务没了——这笔账,充值之前值得先算一遍。
