7.3萬臺伺服器：西方前沿AI轉售中國的隱秘市場

Infrawatch釋出的研究報告揭示了一個規模龐大的隱秘市場：透過73,000臺伺服器組成的網路，西方前沿AI模型被轉售到中國。這些伺服器執行著專門設計的“中轉站”軟體，旨在繞過中國的防火牆，將OpenAI、Google等公司的AI服務以折扣價轉售給中國使用者。

報告詳細描述了這些中轉站的運作方式。它們主要使用開源閘道器軟體，如new-api、sub2api、one-api等，這些軟體允許運營商建立共享的API金鑰池，並透過計費面板向使用者收費。使用者訪問的是經過代理的服務，實際請求被路由到西方AI提供商。掃描顯示，僅new-api和sub2api就控制著超過54,000個服務例項。此外，還有約10,000臺伺服器執行著用於穿越防火牆的傳輸工具，如xray和sing-box家族的軟體，這些工具使用VLESS和Shadowsocks協議。

除了轉售API訪問，這些系統還自然積累了重要的副產品：每個請求的提示和完成對。為了計費，運營商必須記錄輸入和輸出，這恰好構成了訓練更強大模型的蒸餾資料集。雖然報告指出沒有直接證據表明這些資料被用於訓練，但也強調提供商無法核實資料是否被濫用。運營商保留這些資料的設計使得監管極為困難。例如，sub2api儲存了每個請求的三個欄位：客戶請求的模型、實際服務的模型以及替代鏈（模型對映鏈）。2026年3月，CISPA的研究人員測試了24個此類服務，發現45.8%的服務提供了與廣告不符的模型。

報告還發現，這些市場的客戶和運營商共享相同的付款渠道和介面語言。幾乎所有的軟體、託管、證書和支付基礎設施都是中國的。唯一非中國的元件是被轉售的AI模型本身，而這也是唯一被限制的部分。

Infrawatch的評估認為，透過IP地址封鎖並不能減少中國對西方AI的訪問，只是將市場轉移到了一個未被測量的層面。這些中轉站的價格優勢主要源於套利而非盜竊，但盜用賬戶的行為很可能同時存在。報告最後指出，只要需求存在，這個市場就會持續存在。三個因素將進一步推動其發展：蒸餾動機促使運營商保留已收集的提示-完成對；每一次更強大的模型釋出都會提高共享訂閱的轉售價值；中國對國內提供商的監管趨嚴，使得本地允許的內容與開發者實際需求之間的差距越來越大。

Infrawatch持續掃描網際網路，每天重新訪問超過4億個服務。中轉站基礎設施在平臺上被標記為software/ai/llm-gateway，可透過功能、主機、網路和國家進行搜尋。報告還列出了十大轉售和池化檢測標籤，其中new-api以29,693個服務位居榜首，sub2api以24,306個緊隨其後。