← 所有文章 威胁研究 LLM 安全 2026年6月28日 Matt Lenhard 阅读时间9分钟 分享我的故事 我花了很多时间思考代币诈骗，这个问题是在我作为软件工程师在一个AI网关工作时第一次碰到的。我们遭遇了持续的滥用。起初是免费信用滥用，用户批量创建账户。然后是我们的支持聊天机器人。我开始和朋友讨论这个问题，并听说有公司每天因滥用而损失数百万美元。这种滥用有多种不同的形式，而滥用者则无情。我意识到这个问题远比我们想象的要大。一种新的诈骗形式产生了，并且它已在代币经济中成为流行病。当我研究滥用的来源时，我偶然发现了一个中国论坛，运营者们公开讨论转售及其方法。以下是我对这个行业及其参与者的笔记。那么，什么是转售站？ 转售站——或称“转运站”——本质上是一种代理美国模型流量的服务，通常以深度折扣的形式提供。例如，一个运营者的价格比较网站列出了一个套餐，购买了价值3333美元的官方Anthropic信用，仅需425元人民币——大约每花1美元使用0.13美元的费用。有效费率每花1美元使用0.13美元的官方费用 样品套餐 仅需425元人民币即可获得3333美元的Anthropic信用 超级折扣 在最便宜的转售站上官方定价的97.8%折扣 具体来说，以下是我们跟踪的转售实际上在官方定价之下的程度，按折扣排名：市场如何运作 生态系统分为四个层面，从采购原始账户的商家一直到购买便宜代币的开发者： 01 上游 卡商 / 号商 卡片和账户商——虚拟信用卡旨在通过美国和欧洲的账单检查，以及大宗注册账户。 02 中游 账号池 账户池——汇集数百个上游账户，管理代币和速率限制，处理故障切换，并暴露单一API。 03 下游 中转站 转售站 / 转运站——以干净的、按计费的中文产品包装池的API，并在价格上进行竞争。 04 终端用户 开发者、初创公司和追求便宜推理的SaaS——加上一些使用模型蒸馏的商业买家。 上游 站在最顶部的是卡片商（卡商）和账户商（号商）。他们出售旨在通过美国和欧洲账单检查的虚拟信用卡以及大宗注册账户。 中游 中间是账户池（账号池）。一个池聚合了十几个或数百个上游账户，管理它们的身份验证令牌和速率限制，处理当账户被标记时的故障切换，并暴露一个可供下游转售站使用的单一API接口。库存并不只是模型实验室的账户。除了直接的OpenAI、Anthropic和Google凭据外，还有来自应用层的账户。论坛的大部分活动集中在“逆向工程”接入Kiro和antigravity等工具上，这些是消费品，而不是实验室API。对于一个池来说，令牌来自实验室或基于一种应用程序没有区别；任何重新销售或暴露模型的东西都是目标。 下游 下游实际上就是转卖/转运站——面向消费者的层面。他们以干净的中文产品包装池的API，处理计费和开票，运行客户支持的微信群，并在价格上进行竞争。 终端用户 底层是中国的个人开发者、小型初创公司和中型SaaS公司，他们在寻找便宜的推理——还有一些使用基础设施进行模型蒸馏的较大商业买家。实际上这些层次是模糊的。许多运营商同时运营池和转售站，论坛的参与者通常将“池”和“转运站”互换使用。 转售站背后的软件 我所观察的几乎每一个转售站都运行在两个开源项目之一：one-api或new-api。两个都是兼容OpenAI的网关。一个运营者部署面板并添加一组渠道（渠道）。每个渠道代表一个提供者以及一组API密钥。面板暴露一个与OpenAI API匹配的单一端点，因此买家只需将其现有的SDK指向转售站的URL。每次请求都会从池中提取一个密钥，向上游转发，返回响应，并按使用量乘以一个倍数（倍率）扣除配额。它管理用户、令牌、定价层次、日志和计费。new-api是one-api的一个更积极开发的分支，二者的区别主要在于商业：它提供自助式支付和充值，以及图像、视频和音频模型。在我们跟踪的转售站中，one-api出现的频率大约是new-api的四倍；原始基础是两者中更为广泛的，即使new-api是为了销售而构建的。该软件本身并没有任何非法的性质。one-api和new-api都是中立的、合法的工具。许多公司自托管这些工具，以便通过单一网关将自己的账户放在一起，设置团队配额和支出跟踪。