一句话总结:Token 中转站是个真实的商业模式——头部 OpenRouter 月处理 200 万亿 Token、估值 13 亿美元;但灰色小站卖数据、盗密钥、站长被刑拘——同一个名字,两种完全不同的世界。
前言
电商平台上有商家打出广告:"1 元可兑换 285 万 Token,覆盖主流大模型,纯官转。"
听起来像是天上掉馅饼——Claude Opus 4.7 输出价 $25/百万 Token(约 170 元人民币),1 元钱买 285 万 Token 是怎么回事?以 DeepSeek V4-Flash 为例,输入 1 元/百万 Token、输出 2 元/百万 Token,285 万 Token 的输入输出价分别约 2.85 元和 5.7 元。
商家解释:一是企业级批量采购;二是提高 Token 使用效率。但从业人员透露:"1 元 285 万 Token"基本走的是黑灰产路线——成本低于官方售价十分之一还能盈利,大概率靠盗刷、批量注册免费账号,甚至倒卖用户数据。
这不是孤例。2026 年 5 月,上海一名 AI 中转站站长因非法获取 API 模型被刑事拘留 37 天;6 月 8 日,国家安全部正式发布风险提示,点名"AI 中转站"存在数据倒卖、模型降智、恶意植入等乱象。
但同一时间,海外 OpenRouter 完成 1.13 亿美元 B 轮融资,估值 13 亿美元——一家"AI 版 Stripe"做到了独角兽。
同一个名字,两种完全不同的命运。Token 中转站这门生意到底是什么?为什么有人靠它估值 13 亿美元,有人却在里面栽了大跟头?
一、AI 中转站是什么?
打个比方,AI 中转站是"用户和大模型之间的中介"——跨境贸易商。
它把各家 AI 模型厂商(OpenAI / Anthropic / Google / DeepSeek / 阿里 / 腾讯 等)的 API 接口,统一封装到一个平台,再提供给用户。用户买一次,可以调用多个模型;不用分别注册、分别付费。
它解决三个真实问题:
- 访问门槛——海外模型(Claude / GPT)在国内访问需要 VPN + 海外信用卡,中转站帮你解决
- 付款便利——人民币付款、微信支付宝、对公转账,海外信用卡门槛清零
- 多模型切换——一个 API key 调所有模型,不用每个厂商单独接入
中国移动云能力中心大模型高级技术专家季琰把中转站分成了三类,风险逐级递增:
| 类型 | 是什么 | 风险 |
|---|---|---|
| 云厂商合规聚合 | 中国移动 MoMA / 阿里云百炼 / 火山方舟等,头部云厂商官方平台 | 低 |
| 正规 API 代理 | 企业主体批量采购官方 API,合规分销 | 中低 |
| 灰黑产中转站 | 共享账号池拆分售卖、逆向破解海外大模型、薅羊毛 | 极高 |
你听到的"AI 中转站",大概率是第三类。
二、真实的商业模式
头部玩家:OpenRouter
海外最成功的 Token 中转站是 OpenRouter——一家把全球 400+ 模型打包成统一接口的聚合平台。
最新数据(2026 年 5 月 B 轮融资披露):
- 月处理 200 万亿 Token
- 全球注册用户 800 万+
- 合作模型服务商 60+ 家,上架模型 400+ 款
- 估值 13 亿美元(B 轮 1.13 亿美元,CapitalG 谷歌系领投)
- 年化收入 5000 万美元(2024 年底才 100 万美元)
它的盈利模式:用户充值买积分,调用模型时,平台收 5.5% 左右的手续费。用户看到的价格跟模型厂商官方没差,平台靠规模+流量入口赚钱。
创始人 Alex Atallah 早期做过 OpenSea(NFT 巨头,估值 130 亿美元),Web3 老兵跨界 AI 基础设施,这个背景也反映了这门生意的本质——入口、聚合、抽佣。
中型玩家:差异化路线
2026 年 5 月,几路资本同时押注这个赛道:
- B.AI(孙宇晨):"一个 API Key = Claude + GPT + Gemini + 国产大模型",日补贴 100 亿 Token
- EasyRouter(傅盛):DeepSeek V4-Pro 低至 2.5 折,主打"合规 + 稳定 + 企业服务"
- WorldRouter(特朗普家族关联 WLFI 代币项目):绑定美元稳定币 USD1 支付
这些是流量+补贴+营销的玩法,不是 OpenRouter 那种纯靠规模抽佣。
底层经济:三种价格套利
中转站的利润来源是信息差 + 渠道差:
毛利率:头部玩家 40~70%,小型玩家经常不到 30%(因为拿不到好折扣)。
2026 年 6 月新变化:DeepSeek V4-Pro 峰谷分时定价——
| 时段 | V4-Pro 输入 | V4-Pro 输出 |
|---|---|---|
| 非高峰(晚上 + 周末) | 3 元/M | 6 元/M |
| 高峰(工作日 9-12、14-18) | 6 元/M | 12 元/M |
高峰时段几乎全覆盖开发者工作时间。这意味着中转站的"批发价"也开始精细化,小玩家的利差被进一步压缩。
三、为什么这事突然火了?
三个数字能讲清楚:
- 中国日均 Token 调用量:2024 年初 1000 亿 → 2026 年 3 月 140 万亿(新华社数据),两年涨 1000+ 倍
- OpenRouter 周 Token 量:6 个月前 5 万亿 → 2026 年 5 月 25 万亿(涨 5 倍)
- 企业渗透率:2026 年德勤研究显示 67% 的企业每月消耗超 10 亿 Token
驱动因素:
- AI Agent 普及——Agent 比聊天机器人消耗 Token 多 10~100 倍
- 模型降价——DeepSeek V4-Pro 75 折后输入价是 GPT-5.5 的 1/10
- 价格战——国内小米、腾讯、阿里、智谱全员降价,叠加峰谷定价
结果:Token 需求爆发 → 中转站作为"基础设施入口"被资本追捧 → 同时大量灰黑产涌入分蛋糕。
四、技术不难,壁垒在哪
技术部分:确实不难
中转站的核心模块:
- 多模型 API 适配:1~2 周
- 统一协议网关:1 周
- 智能路由(按价格/质量选模型):3~5 天
- 计费账单系统:1 周
- 用户管理 + 充值:1 周
总工作量:一个熟练后端 2~3 个月出 MVP。没有技术壁垒。
真正的壁垒:四件事
1. 上游渠道(批发价)
- 你能拿到 Anthropic 企业批发 5 折 吗?起步量 100 万美元/月
- 小中转站月流水 10 万,只能拿到 8~9 折——跟官方零售价没差
2. 流量获取
- SEO / 内容 / GitHub 开源,周期 6~12 个月
- 头部玩家已经形成"开发者默认首选"心智,冷启动地狱
3. 支付通道
- 国内收钱容易(微信扫码)
- 给上游付美元,有汇率 + 时间差
- 资金趴在账户里,跑路成本低——这是中转站"跑路常态化"的根因
4. 合规
- 未经授权转售 → 违反服务条款
- 用户数据过境 → 违反《数据安全法》
- USDT 收款 → 反洗钱风险
- 小团队根本搞不定这些
真实行业现状:头部 3~5 家垄断 90% 流量,剩下几百家小中转站挤剩余 10%,大部分月亏或微利。
五、中转站的"三重门":风险 + 监管
风险 1:数据倒卖(最严重)
加州大学圣塔芭芭拉分校博士生刘涵之团队,测试了 400+ 个中转站,结果:
- 9 个站点主动注入恶意代码
- 1 个站点直接盗走研究者的 ETH 钱包(损失 50 万美元)
- 累计处理 21 亿+ Token 流量
- 暴露 99 个真实凭证
- 401 个 Agent 会话处于安全风险完全失控状态
上海曼昆律师事务所邵诗巍总结:"免费额度转卖、退款套利、虚报 Token 和调包模型是常见灰色手段。有人将用户的完整对话记录——尤其是编程场景下的代码、推理过程、工程决策等高质量训练数据——打包卖给模型厂商"。
风险 2:模型降智
中转站常做的"操作":
- 高峰期把请求路由到更便宜/低配的模型
- 关闭某些增强能力(深度推理、多步规划)
- 共享账号拆分卖,200 美元/月账号卖给几十人
你以为是 GPT-5,实际跑的是 GPT-3——这种情况在廉价中转站里非常普遍。
风险 3:刑事风险(2026 年开始重拳)
2026 年 5 月:上海一名 AI 中转站站长因非法获取 API 模型被刑拘。技术社区发布关停声明,披露"退赔退赃 + 罚金 + 中转站没赚到钱,也无力赔偿用户充值款"。
2026 年 6 月 8 日:国家安全部发布专项风险提示——
- 数据裸奔、隐私泄露
- 模型缩水、结果失真
- 恶意植入、远程控制
- 数据出境、失管失控
中央网信办"清朗·整治 AI 应用乱象"专项行动已经启动。
律师警告:月流水 50 万、用户过万的中等规模站长,可能面临 3~7 年刑期。
六、一个反直觉判断
"国内大模型中转到海外"基本没利可图——这是反直觉的事实。
DeepSeek V4-Pro 75 折后输出 6 元/M,海外用户直接买官方价 6 元/M——没有利差。中转站定价 $0.50,用户直接买官方 $0.87——没客户。
所以真正的中转站,只有一种方向:海外模型 → 国内。海外贵、国内便宜,中转站两头吃——这就是 OpenRouter / B.AI / 国内小中转站的活路。
至于"国内模型卖海外",要么走"token 出海"(国家基建路径,小团队进不去),要么做差异化服务(不卖 token 卖应用)。
纯 token 买卖的时代结束了。
七、普通人怎么避坑
7 维度判断一个中转站靠不靠谱:
- 运营时间——一年以上的,跑路概率显著低
- 资质透明度——ICP 备案 / 公司信息 / 退款政策 / 联系方式(纯微信群 = 高风险)
- 社区活跃度——官方群活跃度、问题响应速度
- 定价合理性——价格低得不正常 = 高风险(以 GPT-4o 为例,官价 ¥18/M,报 ¥5/M 要警惕)
- 技术基础设施——多节点部署 / 状态页 / 监控告警
- 充值策略——支持小额(¥10-20)起充、余额不过期、有发票
- 实测验证——先花 ¥10 试一周,观察响应、稳定性、计费透明度
一句话原则:
- 敏感数据(代码、合同、商业信息、个人隐私)——永远用官方 API,别碰中转站
- 普通场景(闲聊、测试、临时需求)——可以小额试用中转站,但不要囤余额
- 合规优先——选国企 / 头部云厂商(中国移动 MoMA / 阿里云百炼 / 火山方舟)
写在最后
Token 中转站是一门真实的生意——OpenRouter 月处理 200 万亿 Token、估值 13 亿美元,说明这个赛道有价值。
但也是一门危险的生意——上海站长被刑拘、国家安全部发风险提示、400 家中转站里 9 个注入恶意代码,说明这个赛道有大量灰黑产。
真相是:技术是表面,渠道是里子。OpenRouter 的 13 亿美元估值买的不是 API 网关代码,是 800 万开发者的默认选择心智;小中转站的"1 元 285 万 Token"卖的也不是便宜,是数据安全和刑事风险。
风口会过去,但数据一旦泄露,永不回头。
参考来源:
- 新浪财经 / 每日经济新闻 2026 年 5-6 月报道
- OpenRouter 官方 B 轮融资公告
- 国家安全部 2026 年 6 月风险提示
- 中国新闻周刊 2026 年 6 月报道
- DeepSeek 官方定价文档
- 加州大学圣塔芭芭拉分校刘涵之团队安全研究报告