AI 的暗影經濟：'中轉站' 如何繞過中國的前沿模型限制

對 AI 超級霸權的地緣政治爭奪常被描述為國家資助實驗室與官方政策之間的對抗。然而，在 "grey economy" 的 API 代理中，正上演著更廣泛且更複雜的鬥爭。白宮與 Anthropic 等公司雖警告中國實體發動工業規模的蒸餾活動，卻常忽視那個龐大且分散的 "transfer stations"（中转站）市場，它讓中國的普通開發者、學生與業餘愛好者得以使用如 Claude 這樣的前沿模型。

這個生態系統不僅是國家層級間諜或模型蒸餾的工具；它是一套精密的規避基礎設施，揭示了地理封鎖、KYC（了解你的客戶）檢查與帳號監控作為 AI 治理工具的根本限制。

中轉站的架構

中轉站本質上是一個 API 代理——一台位於海外的伺服器，充當中國開發者與模型提供者基礎設施之間的中介。使用者不直接連接 Anthropic，而是將軟體導向代理伺服器，並透過 WeChat 或 Alipay 以人民幣付款。此配置免除了 VPN、海外信用卡與外國電話號碼的需求。

這並非單打獨鬥的簡單操作，而是一條模組化、分層的供應鏈：

• 上游資源提供者： 這些角色負責帳號創建的「髒活」。包括提供外國號碼 SMS 驗證的平台、大量註冊帳號的帳號商家，以及發掘認證捷徑的逆向工程師。為了繞過生物識別 KYC（即時自拍與身分證），部分營運者會招募非洲或拉丁美洲低收入國家的真實個人，以付費完成驗證。
• 中轉站（中間層）： 負責管理 API 介面、處理付款，並持續輪換帳號以躲避濫用偵測演算法的營運層。
• 下游客戶： 包括使用 Claude Code 等工具的個人開發者、將 API 整合至內部工作流程的企業，以及在淘寶等電商平台上重新包裝並販售存取權的二級轉售商。

「三餐」：代幣如何變得便宜 90%

此市場最顯著的特徵是價格：代幣常以官方成本的 10% 甚至 5% 出售。這種定價策略在中文社群中被稱為「一魚三吃」。

1. 存取加價與套利

營運者利用多種手段降低自身成本，包括從大量註冊的帳號中收集免費額度、轉售未使用的配額，以及利用固定費率訂閱方案（如 $200 Max 計畫）與按代幣付費 API 成本之間的差距。在較黑暗的情況下，帳號會使用被盜或偽造的信用卡資金，使營運者的成本接近於零。

2. 模型切換與「稀釋」

由於代理在請求間充當中介，用戶無法驗證實際處理其提示的模型是哪一個。使用者可能為 Claude Opus 4.7 付費，但代理可能悄悄將請求導向較便宜的模型，如 Sonnet、Haiku，甚至本地中文模型 Qwen 或 GLM，並將輸出重新標記為 Opus。

此做法被稱為「掺水」(diluting)，導致 AI 被感知為「降智」(dumbing down)。德國 CISPA Helmholtz Center 的研究發現，某些聲稱提供 Gemini-2.5 的代理在醫療基準測試中僅達 37%，相較於官方 API 的 83.82%。

3. 資料收集作為主要產品

對許多營運者而言，代幣的低價僅是客戶獲取策略。真正的利潤在於日誌。每一個通過代理的提示、回應與推理鏈都被記錄下來。這些日誌是金礦，可用於：

• 後訓練與蒸餾： 利用 Claude 的高品質推理痕跡來微調較小的本地模型。
• 資料仲介： 將真實工程任務的精選資料集出售給其他實驗室。
• 詐騙與勒索： 利用洩漏的私人資料進行針對性詐騙或敲詐。

對 AI 安全與治理的影響

此灰色市場的存在揭露了當前 AI 安全框架的一個關鍵缺陷。大多數提供者依賴系統層級的存取控制——偵測有害模式並停用帳號。然而，當使用者透過中轉站路由時，提供者看到的僅是代理的 IP 與帳號，而非最終使用者。

歸因失敗

若惡意行為者利用代理產生生物武器或發動網路攻擊，提供者雖可封禁該帳號，但上游供應鏈可在數小時內替換。歸因資訊因此遺失；提供者封禁的是一次性代理帳號，而非行為者本身。

監控的侵蝕

先進的監控系統，如 Anthropic 的 Clio，會尋找跨帳號的協同模式。然而，若有害查詢分散於多個代理帳號，訊號會被切割且幾乎不可見，從而繞過設計用以阻止協同垃圾訊息的偵測邏輯。

超越地緣政治：人類代價

中轉站經濟的危害不僅限於美中競爭。用於繞過 AI 阻斷的基礎設施同樣被用於更廣泛的犯罪活動。為通過 KYC 檢查而從全球南方個人收集的生物識別資料可被轉售，用於開設詐騙銀行帳戶或製作深偽影像。帳號耕作作業則為釣魚與信用卡詐騙市場提供燃料。

最終，「中轉站」現象證明，封鎖存取很少能阻止有決心的使用者；它僅僅為能夠規避的人創造了可盈利的市場。在此過程中，使用者從顧客變成了商品，「廉價代幣」的代價則是隱私、資訊安全，以及全球弱勢族群的被剝削。