Infrawatchの研究レポートは、西側の最先端AIモデルが73,000台のサーバーを介して中国に再販される隠れた市場を暴きました。これらの「転送局」は、中国のファイアウォールを回避するために設計されたソフトウェアを実行し、OpenAIやGoogleなどのAPIアクセスを割引価格で提供します。
レポートによると、これらの転送局は主にnew-api、sub2api、one-apiなどのオープンソースゲートウェイソフトウェアを使用しています。これらのツールは、事業者がAPIキーをプールし、一元化された課金パネルを通じてユーザーに課金することを可能にします。スキャンにより、new-apiとsub2apiだけで54,000以上のサービスインスタンスが検出されました。さらに、約10,000台のサーバーがxrayやsing-boxファミリーなどのファイアウォール回避ツールを実行しており、VLESSやShadowsocksプロトコルを使用しています。
転送局は、課金のためにすべてのリクエストのプロンプトと応答を記録します。これにより、より強力なモデルを訓練するための蒸留データセットが自然に蓄積されます。レポートは、事業者がこのデータを訓練に使用している証拠は見つからなかったものの、プロバイダーがそれを確認する手段もないと指摘しています。sub2apiは、各リクエストに対して3つのフィールド（顧客が要求したモデル、実際に提供されたモデル、およびそれらの間の代替チェーン）を保存します。これは「模型映射链」と呼ばれています。2026年3月、CISPAの研究者が24のサービスをテストしたところ、45.8％が宣伝とは異なるモデルを提供していました。
市場のほぼすべての要素—ソフトウェア、ホスティング、証明書、支払いチャネル、インターフェース言語—は中国製です。唯一の例外は再販されるAIモデル自体であり、これが制限の対象となっています。
Infrawatchは、IPアドレスによるブロックは効果がなく、需要が存在する限りこの市場は存続すると結論付けています。この市場の割引は窃盗ではなく、裁定取引によるものです。しかし、盗まれたアカウントも共存している可能性が高いです。レポートでは、蒸留インセンティブ、モデルの性能向上、中国の規制強化の3つの要因が市場をさらに拡大させると予測しています。
Infrawatchはインターネットを継続的にスキャンし、毎日4億以上のサービスを再訪問しています。転送局のインフラは、software/ai/llm-gatewayとして追跡され、機能、ホスト、ネットワーク、国で検索可能です。レポートはまた、トップ10の再販・プーリング検出タグを示しており、new-apiが29,693サービスで最も多く、sub2apiが24,306サービスで続いています。