_惠天烤制_中转站的庞大黑产链_1折token的背后是什么_ - The PrimeTime_BV1aeN26PEVf_笔记
概述
中国中转站（Transit Station）正在以官方价格 10%~30%（即 1 折到 3 折）的价格倒卖 Claude、GPT 等模型的 API Token。这个庞大的灰产/黑产体系依赖三个核心环节：上游批量注册账号、伪造/盗用身份验证、以及下游多种降本手段。本文梳理其运作机制、欺诈手段和盈利模式。
一、中转站（Transit Station）：灰产的基本单元
概念
中转站是一种"AI 模型的 VPN"：接收来自中国大陆的 API 请求，转发到 Anthropic / OpenAI 等官方接口，再把结果回传给用户。它的存在是因为部分国家的用户因政府限制无法直接访问 OpenAI、Anthropic。
与 VPN、OpenRouter 的对比
| 角色 | 相似点 | 区别 |
|---|---|---|
| VPN | 中转请求流量 | 仅做网络层代理 |
| OpenRouter | 聚合多个模型 API | 完全合法 |
| 中转站 | 中转请求流量 | 依赖欺诈手段获取低价 Token，合法性完全不同 |
核心区别在于 合法性 + 欺诈，技术模式一致。
二、上游：如何批量注册账号？
要成为中转站，必须先拥有大量 Anthropic 账号。批量注册面临三大障碍：
1. 浏览器指纹（Browser Fingerprint）
- 早期方案：Playwright + stealth 插件
- 现状：已被反检测浏览器（Anti-Detect Browsers）取代
- 这些反检测浏览器与 Chrome 几乎完全一致，接收方无法从网络层判断请求是否来自真实用户
- 结论：网络层防御基本失效，攻防对抗已持续十年
2. 住宅 IP（Residential IP）
需要每个账号对应不同的住宅 IP，以绕过风控。
3. 手机验证（SMS Verification）
- SMS 曾经是"个人身份"的可靠代理，但现在并非如此
- 获取一个虚拟手机号的成本极低（约 0.01 美元，即"一便士"）
- 大批量获取 SIM 卡也几乎不花钱
- SMS 验证环节是整条链路中最便宜的环节
三、身份验证（KYC）：从 AI 生成到真人出售
当 Anthropic 要求上传护照、自拍照进行身份验证时，黑产引入了 KYC 代过服务。
1. AI 生成证件
- Telegram 上有组织化运营者销售 AI 生成的驾照、护照、国民 ID
- 单价：$15 / 张
- 日吞吐量：声称可达 20,000 张/天
- 即使按一半计算，年收入可达 $5,000 万
技术细节：MRZ（机读区）
- 证件底部的虚线短横线区域即 MRZ
- 编码个人数据 + 3 位校验位 + 全局校验和（ICAO 9303 标准）
- 早期 AI 证件常被这些校验位识破，但现在已经能绕过整套验证
2. 真人出售身份
在加密圈黑产中已经形成成熟的产业链：
- $5 从当地人手中买到一张带微笑露齿的照片
- $100 转卖给北京西二旗的字节跳动程序员用于过脸验证
- 甚至存在"扫描眼球"的全球黑市，可直接伪装成津巴布韦等任意国籍用户
3. 行业讽刺
视频主提到加密圈从业者"敢于冒险深入非洲埃博拉疫区寻找本地人做面签"，这讽刺了 KYC 产业的灰色现实。
四、黑产的去中心化结构
SMS 服务商（数十家）
↓
AI 证件生成 / 真人身份出售（数十家）
↓
中转站运营商（数十家）
↓
下游分销 / 终端用户特点：
- 每个环节都是模块化、可替换的
- 打击其中一个 SMS 服务商，不会影响其他环节
- 是一个"无定形、可替换、模块化的系统"
- 整体上是"工程学上的奇迹"（即便在道德上完全负面）
五、降本手段：如何做到 1 折 Token 出售？
中转站能以 10%~30% 价格出售 Token，背后是多重欺诈叠加：
1. 账户池 + 套餐轮换
中转站维护大量账号，把流量分散路由到不同账号的 weekly limit 上，从而拿到更低的单价。这只能把成本压到接近收支平衡线。
2. 偷换模型（Shadow API）
这是最核心的欺诈手段。来自论文的实验数据：
| 模型 | 官方 API 准确率（MedQA 基准） | Shadow API 准确率 |
|---|---|---|
| Gemini 2.5 Flash | 83.82% | ~37% |
- 用户以为买到了 Claude Sonnet 4.6，实际可能只是 Claude Haiku，甚至是 Gemini
- 用户无法验证后端真正运行的是哪个模型
3. 盗刷信用卡
使用盗取的信用卡支付 Claude Max 套餐，在被封号前尽可能多地薅羊毛——等于免费使用。
4. 贩卖训练数据（核心利润来源）
- 中转站承接的是真实业务（编程、做应用、甚至是诈骗）
- 这些 Q&A 对是来自美国前沿模型（Sonnet、Opus 4.8、甚至 Fable）的真实高质量输出
- 黑产把数据卖给中国实验室，用于训练"落后 6 个月"的开源模型
- 这才是真正赚钱的部分
六、视频主的个人理论：被植入肉鸡的用户电脑
视频主在结尾提出一个未经证实但他认为"正在发生"的假说：
现象观察
- 大量用户在社交媒体抱怨：Claude Code 一两个 prompt 就耗尽 weekly limit
- 历史上 NPM 出现过多代 Shai-Hulud 蠕虫，专门盗取 token、自我传播
推测机制
用户的开发机器
│
├── 在前台正常运行 Claude Code（用户感知）
│
└── 后台静默运行另一个 Claude Code 实例
│
└── 借用用户的 weekly quota 处理中转站流量为什么能成立：
- "氛围编程（Vibe Coding）" 时代，大量新人开发者被包装成软件工程师
- 他们习惯装多个 Claude Code 订阅，认为"频繁撞到 weekly limit 是正常的"
- 不会意识到自己的电脑实际上变成了中转站的小型 VPN 节点
- 后台只"偶尔"用一点，不会触发明显的 quota 异常
- 在用户已经活跃的时段里偷偷插请求，更难被发现
攻击面
- 几乎所有主流包管理器生态都被蠕虫渗透过：NPM、Arch（AUR）、PyPI 等
- 一个简单的 "hello world" 网站项目就需要数十兆字节的 JS 依赖
- 这套依赖图本身就是攻击面
视频主判断：每天有数百万次请求是通过不知情用户的电脑发出的。
七、参考资料
- Hacker News 讨论：news.ycombinator.com/item?id=48667495
- ChinaTalk 报道：How to Buy Cheap Claude Tokens in China
- arXiv 论文：arxiv.org/pdf/2603.01919（Shadow API 性能对比实验）
- Anthropic 官方：Detecting and Preventing Distillation Attacks
- 404 Media 调查：Inside the Underground Site Where AI Neural Networks Churn Out Fake IDs
关键术语表
| 术语 | 中文 | 含义 |
|---|---|---|
| Transit Station | 中转站 | 灰产 API 中转服务 |
| Anti-Detect Browser | 反检测浏览器 | 伪装成真实 Chrome 的浏览器环境 |
| MRZ | 机读区 | 护照/证件底部编码个人信息的区域 |
| Shadow API | 影子 API | 中转站对用户宣称模型 A，实际调用模型 B |
| Weekly Limit | 周限额 | Claude 等订阅的每周使用上限 |
| Vibe Coding | 氛围编程 | 不懂代码的人靠 AI 辅助做开发 |
| KYC | 客户身份验证 | Know Your Customer |
| Shai-Hulud | — | NPM 上传播过的 token 窃取蠕虫名 |
七、有关评论
Stone_ingot：还有一个很重要的点没有讲：原厂token通常会有两种定价，缓存命中或者缓存未命中。缓存命中的话原厂token会便宜很多（比如deepseek是便宜50~100倍，其他的我不知道），但是很多中转站会全部按照缓存未命中来扣你的钱。
云云云小洛:基本全错 便宜的根源就是薅羊毛，很多账号利用Google Pay免费体验一个月和Apple Pay随时可退款，实现零成本薅订阅，或者说，维护号池的人只需要花钱维护原生ip，接码，卡号，就能开起规模巨大的中转站。模型掺水？不存在的 deepseek更贵！gpt的免费羊毛可以无限薅，再加上k12，team，gpt5.6-sol的成本价低于deepseek-v4-flash，只能说是轻轻松松，更不可能掺豆包，豆包更贵，从来没接触过vibe coding的人才会说出这种话
是的，刷号、买号简简单单做号池反代才是现在绝对的主流，因为维护极度简单又极度好赚，剩下的纯粹拼宣传渠道。
hunthunt：这些视频都是些篇面的内容，基本AI查查也是这些，看视频都浪费时间。具体的操作，具体的联系上线的都是一点也没说。
更新日志
c155e-重组知识库目录于