返回文章列表
文章详情软件避坑

「Claude 官方额度一折起」是怎么做到的:一份关于 AI 中转 API 灰产的调查

Vectoral 于 2026-06-28 发布的调查追踪了「AI 中转 API」的供应链:最便宜的中转站报价比官方低 97.8%,有商家用 425 元卖「价值 3333 美元的官方 Anthropic 额度」。链路分四层——卡商与批量账号商、账号池、跑在 one-api/new-api 开源网关上的中转站、以及以中国开发者和公司为主的终端用户;额度来自薅免费试用、信用卡拒付、预付卡与 denial of wallet 等手法,前十家中转站月访问量合计约 360 万。买家要承担的代价是:prompt 全部经过中间商且可被记录、官方识别后封号、中转跑路余额清零、偷换降级模型、以及条款与法律风险。本文同时收录并更正了原文一处算反的价格表述。

更新于 2026-07-275 分钟4

一分钟速览

  • 一份关于「AI 中转 API」灰产的调查显示:最便宜的中转站,报价相当于官方价的约 **2%**(原文表述为「比官方定价便宜 97.8%」)。有商家用 **425 元人民币**,卖你「价值 3333 美元的官方 Anthropic 额度」。
  • 这么便宜的额度是怎么来的?调查描述了一条四层链路:上游的**卡商与批量注册的账号商** → 中游的**账号池**(把几百个账号的 API 凭证聚在一起)→ 下游的**中转站**(包装成可购买的产品)→ 终端用户。多数中转站跑在 `one-api` / `new-api` 这类开源的「OpenAI 兼容网关」上。
  • 规模不小:调查称,访问量前十的中转站合计**每月约 360 万次访问**。
  • 对买家来说,便宜是有代价的。调查列出的风险包括:**你的 prompt 会经过中间商、可被完整记录**;官方一旦识别就**封号**;中转站**跑路**、预付余额清零;**偷换或降级模型**而你不知道;以及服务条款与法律层面的暴露。
  • ⚑ 一处必须说明的更正:原文写的「每花 1 美元只买到 0.13 美元官方额度」被读者指出算反了——按 425 元≈59 美元换算,实际是「花约 1 美元买到约 56 美元官方额度」,作者已在讨论区承认此处需要澄清。本站按后者理解,并保留原文的「97.8% off」表述。

⚑ 本文基于 Vectoral 发布的调查报告《An Inside Look at the Relay Market Powering Token Resellers and Fraud》(vectoral.com/blog/token-relay-market,作者 Matt Lenhard,发布日期 **2026 年 6 月 28 日**,本站已直接核阅)整理。该文 2026 年 7 月 26 日在 Hacker News 引发讨论(news.ycombinator.com/item?id=49058993),本站一并核阅了讨论中的**更正与异议**并在文中标出。价格、层级结构、流量数字与风险清单均出自该调查;调查方法为作者自述的「分析中文论坛(主要是 V2EX)、访谈受影响公司、追踪中转站流量」,属**单一来源的行业观察**,本站未独立验证其抽样与统计口径。

1

官方价的 2%,这些「中转 API」的额度是哪来的

如果你在国内折腾过 AI 编程或者接过 API,多半见过这类广告:**「Claude 官方额度,一折起」「$3333 官方额度,425 元拿走」**。价格低到不像话,很多人一边觉得不对劲,一边还是充了。

2026 年 6 月 28 日,Vectoral 的 Matt Lenhard 发布了一份专门追这条链路的调查。他给出的数字是:他追踪到的**最便宜的中转站,报价比官方定价低 97.8%**——换句话说,官方收 100 块的量,那边收 2 块出头。

这不是「批发折扣」能解释的价差。调查描述的,是一条完整的灰色供应链。

为什么值得看:为什么值得看:这件事和国内开发者的关系太直接了。中转站的主要客群,调查里写得很明白——**中国的开发者、创业公司和企业**。你省下的每一分钱,都来自这条链路上某个环节的漏洞;而当漏洞被堵上、或者中转站关门时,承担后果的是充了值的你。搞清楚「便宜从哪来」,比事后维权有用。
Vectoral 发布的调查报告《An Inside Look at the Relay Market Powering Token Resellers and Fraud》(2026 年 6 月 28 日,作者 Matt Lenhard)。作者自述最早是在做 AI 网关的工程师时遇到大量额度滥用,追查来源时找到了公开讨论这些手法的中文论坛。来源:vectoral.com 官方页面截图
2

四层链路:从卡商到你手里的 API Key

调查把这个市场拆成了四层,每一层各司其职。

一条额度是怎么流到你手上的

① 上游:卡商和账号商,提供虚拟信用卡和批量注册好的账号。② 中游:账号池,把几百个账号的 API 凭证聚合到一起统一调度。③ 下游:中转站,把池子里的算力包装成普通人能买的套餐,对外提供一个和官方长得一模一样的接口。④ 终端:买便宜额度的开发者和公司。技术上并不神秘——调查指出,多数中转站直接跑在 `one-api` / `new-api` 这类开源的「OpenAI 兼容网关」上,这些项目本身是正经的开源软件,被拿来当了聚合赃号的壳子。至于额度从哪来,调查列举的手法包括:自动化薅免费试用额度信用卡拒付(chargeback)预付卡充值滥用厂商的推理聊天机器人,以及专门烧对方预算的「denial of wallet」攻击。调查还提到,前十家中转站合计每月约 360 万次访问

至于买家图什么,调查归纳了三点:**省钱**、**绕开地区限制**、以及**蒸馏模型**。关于最后一点,作者引述了论坛里「做蒸馏的人日入几十万」的说法——这是**论坛参与者的自述,不是可核实的财务数据**,本站按原文口径转述,请勿当作事实。

3

便宜的代价,都记在你头上

这部分是本文最想让你看的。调查明确列出了终端用户要承担的风险,按类型分:

买中转额度,你实际在赌什么

账号与可用性:一旦官方识别出异常,你的账号可能被封、IP 被禁;中转站若被关停或老板跑路,服务当天就没:预付余额可能直接归零;如果对方用的是盗刷的支付方式,还可能牵扯到拒付责任。数据:这是最容易被忽略的一条——所有请求都要经过中间商,中转站方能看到你发过去的每一条 prompt;调查特别指出「很多运营者同时经营账号池和中转站」,数据到底怎么处理,外部完全看不见。你的 API Key 也可能因中转基础设施被攻破而泄露。服务质量偷偷换成更差的模型或降级配置,而你从返回结果里不一定看得出来;延迟和可用性也不可控。法律与合约:使用建立在盗用凭证之上的服务存在责任风险,同时必然违反官方服务条款。

一句话:你省下的钱,是拿**数据可见性、账号安全和服务确定性**换来的。

4

Hacker News 上的补充与反驳

这篇调查在 Hacker News 上讨论热烈,其中几条值得一并记下,本站不做「一边倒」的转述。

讨论区提出的三点

① 关键数字算反了:多位读者指出原文「每花 1 美元只买到 0.13 美元官方额度」的表述有误——425 元约合 59 美元,买到 3333 美元额度,应该是「1 美元买到约 56 美元」,方向完全相反。作者承认此处需要澄清。② 「这事不新鲜」:一位有金融风控背景的读者认为,这类转售套利在更早的互联网巨头产品上就出现过,手法(滥用计费系统、盗用支付工具)如出一辙,并非 AI 时代独有。③ 文章漏了一块:有读者指出,调查没怎么谈云厂商免费额度的滥用——注册新公司主体薅 AWS / Azure 的免费额度,同样是廉价推理的一大来源。此外也有关于「转售自己买的订阅算不算欺诈」的伦理争论,双方各执一词。

来源:Vectoral《An Inside Look at the Relay Market Powering Token Resellers and Fraud》(vectoral.com/blog/token-relay-market,作者 Matt Lenhard,2026-06-28,本站直接核阅;四层市场结构、425 元/3333 美元报价、「比官方便宜 97.8%」、one-api/new-api 网关、前十家中转站月均约 360 万访问、欺诈手法清单与终端用户风险清单均出自该文;作者自述方法为分析以 V2EX 为主的中文论坛、访谈受影响公司并追踪流量,本站未独立复核其抽样口径);Hacker News 讨论串 item?id=49058993(本站直接核阅,用于文中的更正、异议与补充)。配图为 Vectoral 官方页面截图。

「官方额度一折起」的背后,是卡商、账号池和中转站串起来的一条灰色链路。你省下的钱,换的是 prompt 被中间商看光、账号随时可能被封、以及某天早上打开发现服务没了——这笔账,充值之前值得先算一遍。

相关推荐

继续阅读同类文章

优先推荐同分类文章,方便顺着当前主题继续深入。

软件避坑

欧盟想彻底干掉 Cookie 弹窗:在浏览器里设一次,网站必须照办

欧盟委员会在 2025 年秋的 Digital Omnibus 改革中提出:让用户在浏览器里一次性设好隐私偏好,由设备自动把接受/拒绝/限制追踪的信号发给网站与 App,不再逐站点弹窗。由 noyb、EDRi、EFF、BEUC 等组织发起的 killthecookiebanner.eu 正为此造势,主张欧盟法律本就默认禁止追踪、弹窗是行业为拿到同意而发明并刻意设计得容易误点,并称接受率约 90% 而真正愿被追踪者仅约 3%(该数字未标来源,本站未能核实)。提案尚未定论,成员国与欧洲议会均未定调。同样的思路 W3C 早在 2002 年就以 P3P 标准化过,因几乎无人实现,已于 2018-08-30 正式废止——两者最大的差别在于这次可能带有法律约束力。

阅读全文
软件避坑

下载资源先去官网,网盘永远是最后一站

网盘链接只能证明文件存在,证明不了来源、版本和授权。官网 → 官方发布页 → 可信社区 → 网盘,这个顺序别反过来。

阅读全文

版权声明

本文由知享整理发布,主要用于信息整理、技术研究、工具体验与经验分享。

文中提到的工具、项目、软件、网站或服务,版权、商标及相关权益均归原作者、开发者或所属公司所有。本站不提供破解、盗版、绕过付费、未授权下载或侵权资源,相关功能、价格、授权方式、服务条款及隐私政策请以官方网站说明为准。

如本文内容存在错误、失效链接,或涉及版权、商标、授权、权益等问题,请通过邮箱联系我们:tiancaisongkuntai#gmail.com。发送邮件时请将 # 替换为 @,并提供相关证明材料,我们会在核实后及时处理。

转载或引用本站内容,请保留原文链接并注明来源。