7.3万台服务器：西方前沿AI转售中国的隐秘市场

Infrawatch发布的研究报告揭示了一个规模庞大的隐秘市场：通过73,000台服务器组成的网络，西方前沿AI模型被转售到中国。这些服务器运行着专门设计的“中转站”软件，旨在绕过中国的防火墙，将OpenAI、Google等公司的AI服务以折扣价转售给中国用户。

报告详细描述了这些中转站的运作方式。它们主要使用开源网关软件，如new-api、sub2api、one-api等，这些软件允许运营商创建共享的API密钥池，并通过计费面板向用户收费。用户访问的是经过代理的服务，实际请求被路由到西方AI提供商。扫描显示，仅new-api和sub2api就控制着超过54,000个服务实例。此外，还有约10,000台服务器运行着用于穿越防火墙的传输工具，如xray和sing-box家族的软件，这些工具使用VLESS和Shadowsocks协议。

除了转售API访问，这些系统还自然积累了重要的副产品：每个请求的提示和完成对。为了计费，运营商必须记录输入和输出，这恰好构成了训练更强大模型的蒸馏数据集。虽然报告指出没有直接证据表明这些数据被用于训练，但也强调提供商无法核实数据是否被滥用。运营商保留这些数据的设计使得监管极为困难。例如，sub2api存储了每个请求的三个字段：客户请求的模型、实际服务的模型以及替代链（模型映射链）。2026年3月，CISPA的研究人员测试了24个此类服务，发现45.8%的服务提供了与广告不符的模型。

报告还发现，这些市场的客户和运营商共享相同的付款渠道和界面语言。几乎所有的软件、托管、证书和支付基础设施都是中国的。唯一非中国的组件是被转售的AI模型本身，而这也是唯一被限制的部分。

Infrawatch的评估认为，通过IP地址封锁并不能减少中国对西方AI的访问，只是将市场转移到了一个未被测量的层面。这些中转站的价格优势主要源于套利而非盗窃，但盗用账户的行为很可能同时存在。报告最后指出，只要需求存在，这个市场就会持续存在。三个因素将进一步推动其发展：蒸馏动机促使运营商保留已收集的提示-完成对；每一次更强大的模型发布都会提高共享订阅的转售价值；中国对国内提供商的监管趋严，使得本地允许的内容与开发者实际需求之间的差距越来越大。

Infrawatch持续扫描互联网，每天重新访问超过4亿个服务。中转站基础设施在平台上被标记为software/ai/llm-gateway，可通过功能、主机、网络和国家进行搜索。报告还列出了十大转售和池化检测标签，其中new-api以29,693个服务位居榜首，sub2api以24,306个紧随其后。