作者：邵诗巍律师
据AI从业者圈内消息，2026年5月，某AI中转站站长公开发布声明，称其因非法逆向爬取、倒卖低价AI接口资源，被刑事拘留37天，目前处于取保候审阶段。
虽然邵律师也看到也有律师同行针对此事件称某AI中转站站长被上海警方刑拘，但因目前未见官方通报，案件的具体案由和处理情况尚无法确认。
这两年国内AI应用需求爆发，但因为海外大模型有地区限制，做AI中转站的人越来越多。说白了就是国内用户想用但用不了，中转站帮你打通渠道，收一笔过路费。
所以，借由这个案例，我们可以聊一聊，当前火爆的AI中转站的生意还能不能做？普通人做AI中转站可能涉及哪些风险？
AI中转站的暴利生意
据新华社报道，中国日均Token调用量自2024年初至2026年3月，已增长超千倍。需求摆在那里。
但如果国内用户想用海外大模型（OpenAI、Anthropic、Google等）会碰到网络环境、支付渠道、身份验证等诸多，这些都是门槛。
有门槛就有生意。AI中转站应运而生。现在在很多自媒体平台上，都声称AI API中转站是2026年最赚钱的项目之一，这其实并不假。
AI中转站也可以理解为AI黄牛。它把不同AI模型厂商的接口打包成一个统一的出口，它在后台帮用户对接所有模型。用户也省去了科学上网，研究怎么用外币支付等问题。
在淘宝、闲鱼、小红书上，可以看到很多这类帖子，价格低到离谱。
那问题来了：价格压得那么低，中转站站长到底靠什么赚钱？
免 费额度转卖。 ChatGPT、Claude这些平台注册新账号都送免费额度。中转站背后的号商，批量注册大量账号，薅平台的免费额度，再用技术手段把这些账号的网页端接口逆向成标准API，统一对外卖，成本几乎为零。
退款套利 。 批量注册官方账号，充值，调用API。账号被封了怎么办？申请退款。大多数情况下预充的钱能拿回来。意思是说，它先用你的钱调API，被封了再找官方把成本要回来，两头吃。
虚 报Token 。 官方API严格按Token数量计费，但中转站的计费系统是站长自己写的。正常1个汉字大约1.5到2个Token，有些中转站在后台把倍率调高，你的1个汉字能被扣掉3到4个Token的钱。用户是没法核实的。
模型掉包 。你买的是Claude Opus 4.7，实际调用的可能是个开源小模型。这也是为什么很多用户觉得使用中转站的模型好像被“降智”了。
数据转卖。将用户的完整对话记录，尤其是编程场景下的代码、推理过程、工程决策这些高质量的训练数据，打包卖给模型厂商，中转站为什么便宜？其实是靠卖数据盈利。
这门生意已经大到连名人都在入场。 2026年5月1日，波场创始人孙宇晨推出AI中转站B.AI，口号是"一个API Key = Claude + GPT + Gemini + 国产大模型全系列"。5月5日，跟特朗普家族绑定的加密货币公司WLFI推出WorldRouter，直接把AI调用和加密货币体系打通。
但流量越大，风险也会随之而来。
做 ai中转站为什么会被抓 ？
前面梳理了AI中转站的盈利模式。作为中转站站长，其实可能也清楚这类灰产项目存在风险，但时间做久了，也确实赚到了钱，再加上觉得同行都在做也没出事，就会慢慢放松警惕。
从法律角度分析，AI中转站的刑事风险主要集中在三个层面。
第一，经营 模式本身涉嫌违法。
AI中转站的算力资源，并非通过正规渠道采购API接口，而是批量注册账号套取免费额度，或通过技术手段逆向获取接口权限。这已经不属于正常的商业代理范畴。
提供信息中转和数据处理服务，性质上属于电信增值业务。依据《中华人民共和国电信条例》，经营此类业务须取得相应行政许可。未经许可擅自经营，存在触犯非法经营罪的风险。
此外，海外大模型厂商对中国地区用户设有访问限制。中转站通过代理IP、虚构身份信息等方式，帮助用户绕开这些限制，实质上是协助规避服务方设定的准入条件。该行为若被认定为扰乱市场秩序，同样可能落入非法经营罪的评价范围。
第二，数据安全义务的缺失 。
AI中转站每日处理大量用户与模型之间的交互数据。用户发送的提示词、代码片段、商业文件，均经过中转站服务器传输和处理。中转站作为实际的数据经手方，依法承担相应的安全管理责任。
但现实情况是，绝大多数中转站未建立任何数据安全管理制度——数据存储位置、访问权限控制、安全防护措施，均处于空白状态。一旦发生数据泄露事件，无论成因是外部攻击还是内部管理失控，中转站作为网络服务提供者，均可能面临拒不履行信息网络安全管理义务罪的刑事追诉。该罪名指向的，正是"负有法定义务而未履行"这一情形。
第三，用户数据的违规收集与出售。
部分中转站将用户对话记录打包出售给第三方，这在行业内并非个别现象。但该行为所对应的法律风险，被普遍低估了。
用户与AI模型的对话内容，往往包含个人信息、商业秘密及其他敏感数据。中转站在收集这些数据时，极少取得用户的明示同意，更未履行告知数据用途和流向的义务。未经同意收集并向第三方提供上述信息，情节严重的，构成侵犯公民个人信息罪。
该罪名的入罪标准并不高。根据相关司法解释，非法获取、出售或提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上，或住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的个人信息五百条以上，即达到追诉标准。以中转站的日均数据处理量衡量，触及这一门槛并不困难。
写在最后
关于AI中转站的问题，邵律师不想仅局限于对于站长会不会被追诉进行讨论，该事件所折射出的其实是AI行业在高速发展期必然要面对的问题。
对用户来说， 中转站压低了使用门槛，但也让用户的敏感数据暴露在一个没有资质、没有安全保障的中间环节中，一旦出了问题，甚至找不到主张权利的对象。
对厂商来说，中转站的存在是对其技术投入和商业模式的消耗。免费额度被批量套取，付费接口被逆向盗用，定价体系被架空。厂商不得不将大量资源从产品研发转向风控对抗，而这些成本最终会传导至正常付费用户。更深层的损害在于，当中转站以低价倾销算力时，市场对AI服务的价值认知正在被扭曲——用户会逐渐认为，这些能力本就应该近乎免费。这对整个行业的可持续发展是一种伤害。
作为专注于新经济领域的律师，邵律师也一直在关注AI行业的发展，也服务过不少这个领域的从业者。一个行业能走多远，不取决于它跑得多快，而取决于它能否建立起基本的商业秩序和信任基础。AI行业正处在从野蛮生长转向规范化运营的关键阶段，每一个从业者的选择，都在塑造这个行业的未来生态。
一个健康的AI行业，需要厂商持续投入技术研发，需要用户的数据权益得到切实保护，也需要从业者以合规、负责任的方式参与市场竞争。这些是行业能够长期存续的前提条件。邵律师希望看到的，是更多从业者选择做难而正确的事，让这个行业的地基打得再扎实一些。
特别声明:本文为邵诗巍律师的原创文章，仅代表本文作者个人观点，不构成对特定事项的法律咨询和法律意见。
