---
url: /blog/05xnl7my/index.md
---
# AI Token 黑产链：1 折 Token 的背后是什么？

## 概述

中国中转站（Transit Station）正在以官方价格 10%~30%（即 1 折到 3 折）的价格倒卖 Claude、GPT 等模型的 API Token。这个庞大的灰产/黑产体系依赖三个核心环节：上游批量注册账号、伪造/盗用身份验证、以及下游多种降本手段。本文梳理其运作机制、欺诈手段和盈利模式。

***

## 一、中转站（Transit Station）：灰产的基本单元

### 概念

中转站是一种"AI 模型的 VPN"：接收来自中国大陆的 API 请求，转发到 Anthropic / OpenAI 等官方接口，再把结果回传给用户。它的存在是因为部分国家的用户因政府限制无法直接访问 OpenAI、Anthropic。

### 与 VPN、OpenRouter 的对比

| 角色 | 相似点 | 区别 |
|---|---|---|
| VPN | 中转请求流量 | 仅做网络层代理 |
| OpenRouter | 聚合多个模型 API | 完全合法 |
| 中转站 | 中转请求流量 | 依赖欺诈手段获取低价 Token，合法性完全不同 |

> 核心区别在于 **合法性 + 欺诈**，技术模式一致。

***

## 二、上游：如何批量注册账号？

要成为中转站，必须先拥有大量 Anthropic 账号。批量注册面临三大障碍：

### 1. 浏览器指纹（Browser Fingerprint）

* **早期方案**：Playwright + stealth 插件
* **现状**：已被反检测浏览器（Anti-Detect Browsers）取代
* 这些反检测浏览器与 Chrome 几乎完全一致，接收方无法从网络层判断请求是否来自真实用户
* 结论：网络层防御基本失效，攻防对抗已持续十年

### 2. 住宅 IP（Residential IP）

需要每个账号对应不同的住宅 IP，以绕过风控。

### 3. 手机验证（SMS Verification）

* SMS 曾经是"个人身份"的可靠代理，但现在并非如此
* 获取一个虚拟手机号的成本极低（约 0.01 美元，即"一便士"）
* 大批量获取 SIM 卡也几乎不花钱
* SMS 验证环节是整条链路中最便宜的环节

***

## 三、身份验证（KYC）：从 AI 生成到真人出售

当 Anthropic 要求上传护照、自拍照进行身份验证时，黑产引入了 KYC 代过服务。

### 1. AI 生成证件

* Telegram 上有组织化运营者销售 AI 生成的驾照、护照、国民 ID
* 单价：$15 / 张
* 日吞吐量：声称可达 20,000 张/天
* 即使按一半计算，年收入可达 $5,000 万

**技术细节：MRZ（机读区）**

* 证件底部的虚线短横线区域即 MRZ
* 编码个人数据 + 3 位校验位 + 全局校验和（ICAO 9303 标准）
* 早期 AI 证件常被这些校验位识破，但现在已经能绕过整套验证

### 2. 真人出售身份

在加密圈黑产中已经形成成熟的产业链：

* **$5** 从当地人手中买到一张带微笑露齿的照片
* **$100** 转卖给北京西二旗的字节跳动程序员用于过脸验证
* 甚至存在"扫描眼球"的全球黑市，可直接伪装成津巴布韦等任意国籍用户

### 3. 行业讽刺

视频主提到加密圈从业者"敢于冒险深入非洲埃博拉疫区寻找本地人做面签"，这讽刺了 KYC 产业的灰色现实。

***

## 四、黑产的去中心化结构

```
SMS 服务商（数十家）
    ↓
AI 证件生成 / 真人身份出售（数十家）
    ↓
中转站运营商（数十家）
    ↓
下游分销 / 终端用户
```

**特点**：

* 每个环节都是模块化、可替换的
* 打击其中一个 SMS 服务商，**不会**影响其他环节
* 是一个"无定形、可替换、模块化的系统"
* 整体上是"工程学上的奇迹"（即便在道德上完全负面）

***

## 五、降本手段：如何做到 1 折 Token 出售？

中转站能以 10%~30% 价格出售 Token，背后是多重欺诈叠加：

### 1. 账户池 + 套餐轮换

中转站维护大量账号，把流量分散路由到不同账号的 weekly limit 上，从而拿到更低的单价。这只能把成本压到接近收支平衡线。

### 2. 偷换模型（Shadow API）

**这是最核心的欺诈手段**。来自论文的实验数据：

| 模型 | 官方 API 准确率（MedQA 基准） | Shadow API 准确率 |
|---|---|---|
| Gemini 2.5 Flash | **83.82%** | **~37%** |

* 用户以为买到了 Claude Sonnet 4.6，实际可能只是 Claude Haiku，甚至是 Gemini
* 用户无法验证后端真正运行的是哪个模型

### 3. 盗刷信用卡

使用盗取的信用卡支付 Claude Max 套餐，在被封号前尽可能多地薅羊毛——等于免费使用。

### 4. 贩卖训练数据（核心利润来源）

* 中转站承接的是**真实业务**（编程、做应用、甚至是诈骗）
* 这些 Q\&A 对是来自美国前沿模型（Sonnet、Opus 4.8、甚至 Fable）的真实高质量输出
* 黑产把数据卖给中国实验室，用于训练"落后 6 个月"的开源模型
* **这才是真正赚钱的部分**

***

## 六、视频主的个人理论：被植入肉鸡的用户电脑

视频主在结尾提出一个未经证实但他认为"正在发生"的假说：

### 现象观察

* 大量用户在社交媒体抱怨：Claude Code 一两个 prompt 就耗尽 weekly limit
* 历史上 NPM 出现过多代 Shai-Hulud 蠕虫，专门盗取 token、自我传播

### 推测机制

```
用户的开发机器
   │
   ├── 在前台正常运行 Claude Code（用户感知）
   │
   └── 后台静默运行另一个 Claude Code 实例
          │
          └── 借用用户的 weekly quota 处理中转站流量
```

**为什么能成立**：

* "氛围编程（Vibe Coding）" 时代，大量新人开发者被包装成软件工程师
* 他们习惯装多个 Claude Code 订阅，认为"频繁撞到 weekly limit 是正常的"
* 不会意识到自己的电脑实际上变成了中转站的小型 VPN 节点
* 后台只"偶尔"用一点，不会触发明显的 quota 异常
* 在用户已经活跃的时段里偷偷插请求，更难被发现

### 攻击面

* 几乎所有主流包管理器生态都被蠕虫渗透过：NPM、Arch（AUR）、PyPI 等
* 一个简单的 "hello world" 网站项目就需要数十兆字节的 JS 依赖
* 这套依赖图本身就是攻击面

视频主判断：**每天有数百万次请求是通过不知情用户的电脑发出的**。

***

## 七、参考资料

* Hacker News 讨论：[news.ycombinator.com/item?id=48667495](https://news.ycombinator.com/item?id=48667495)
* ChinaTalk 报道：[How to Buy Cheap Claude Tokens in China](https://www.chinatalk.media/p/how-to-buy-cheap-claude-tokens-in)
* arXiv 论文：[arxiv.org/pdf/2603.01919](https://arxiv.org/pdf/2603.01919)（Shadow API 性能对比实验）
* Anthropic 官方：[Detecting and Preventing Distillation Attacks](https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks)
* 404 Media 调查：[Inside the Underground Site Where AI Neural Networks Churn Out Fake IDs](https://www.404media.co/inside-the-underground-site-where-ai-neural-networks-churns-out-fake-ids-onlyfake/)

***

## 关键术语表

| 术语                  | 中文     | 含义                    |
| ------------------- | ------ | --------------------- |
| Transit Station     | 中转站    | 灰产 API 中转服务           |
| Anti-Detect Browser | 反检测浏览器 | 伪装成真实 Chrome 的浏览器环境   |
| MRZ                 | 机读区    | 护照/证件底部编码个人信息的区域      |
| Shadow API          | 影子 API | 中转站对用户宣称模型 A，实际调用模型 B |
| Weekly Limit        | 周限额    | Claude 等订阅的每周使用上限     |
| Vibe Coding         | 氛围编程   | 不懂代码的人靠 AI 辅助做开发      |
| KYC                 | 客户身份验证 | Know Your Customer    |
| Shai-Hulud          | —      | NPM 上传播过的 token 窃取蠕虫名 |

## 七、有关评论

[Stone\_ingot](https://space.bilibili.com/1531332015)：还有一个很重要的点没有讲：原厂token通常会有两种定价，缓存命中或者缓存未命中。缓存命中的话原厂token会便宜很多（比如deepseek是便宜50~100倍，其他的我不知道），但是很多中转站会全部按照缓存未命中来扣你的钱。

[云云云小洛](https://space.bilibili.com/426768419):基本全错 便宜的根源就是薅羊毛，很多账号利用Google Pay免费体验一个月和Apple Pay随时可退款，实现零成本薅订阅，或者说，维护号池的人只需要花钱维护原生ip，接码，卡号，就能开起规模巨大的中转站。模型掺水？不存在的 deepseek更贵！gpt的免费羊毛可以无限薅，再加上k12，team，gpt5.6-sol的成本价低于deepseek-v4-flash，只能说是轻轻松松，更不可能掺豆包，豆包更贵，从来没接触过vibe coding的人才会说出这种话

是的，刷号、买号简简单单做号池反代才是现在绝对的主流，因为维护极度简单又极度好赚，剩下的纯粹拼宣传渠道。

[hunthunt](https://space.bilibili.com/14628010)：这些视频都是些篇面的内容，基本AI查查也是这些，看视频都浪费时间。具体的操作，具体的联系上线的都是一点也没说。