7.3萬台服務器：西方前沿AI轉售中國的隱秘市場

Infrawatch發佈的研究報告揭示了一個規模龐大的隱秘市場：通過73,000台服務器組成的網絡，西方前沿AI模型被轉售到中國。這些服務器運行着專門設計的“中轉站”軟件，旨在繞過中國的防火牆，將OpenAI、Google等公司的AI服務以折扣價轉售給中國用户。

報告詳細描述了這些中轉站的運作方式。它們主要使用開源網關軟件，如new-api、sub2api、one-api等，這些軟件允許運營商創建共享的API密鑰池，並通過計費面板向用户收費。用户訪問的是經過代理的服務，實際請求被路由到西方AI提供商。掃描顯示，僅new-api和sub2api就控制着超過54,000個服務實例。此外，還有約10,000台服務器運行着用於穿越防火牆的傳輸工具，如xray和sing-box家族的軟件，這些工具使用VLESS和Shadowsocks協議。

除了轉售API訪問，這些系統還自然積累了重要的副產品：每個請求的提示和完成對。為了計費，運營商必須記錄輸入和輸出，這恰好構成了訓練更強大模型的蒸餾數據集。雖然報告指出沒有直接證據表明這些數據被用於訓練，但也強調提供商無法核實數據是否被濫用。運營商保留這些數據的設計使得監管極為困難。例如，sub2api存儲了每個請求的三個字段：客户請求的模型、實際服務的模型以及替代鏈（模型映射鏈）。2026年3月，CISPA的研究人員測試了24個此類服務，發現45.8%的服務提供了與廣告不符的模型。

報告還發現，這些市場的客户和運營商共享相同的付款渠道和界面語言。幾乎所有的軟件、託管、證書和支付基礎設施都是中國的。唯一非中國的組件是被轉售的AI模型本身，而這也是唯一被限制的部分。

Infrawatch的評估認為，通過IP地址封鎖並不能減少中國對西方AI的訪問，只是將市場轉移到了一個未被測量的層面。這些中轉站的價格優勢主要源於套利而非盜竊，但盜用賬户的行為很可能同時存在。報告最後指出，只要需求存在，這個市場就會持續存在。三個因素將進一步推動其發展：蒸餾動機促使運營商保留已收集的提示-完成對；每一次更強大的模型發佈都會提高共享訂閲的轉售價值；中國對國內提供商的監管趨嚴，使得本地允許的內容與開發者實際需求之間的差距越來越大。

Infrawatch持續掃描互聯網，每天重新訪問超過4億個服務。中轉站基礎設施在平台上被標記為software/ai/llm-gateway，可通過功能、主機、網絡和國家進行搜索。報告還列出了十大轉售和池化檢測標籤，其中new-api以29,693個服務位居榜首，sub2api以24,306個緊隨其後。