调查：7.3 万台服务器撑起中国「AI 中转站」灰色市场

互联网基础设施测绘机构 Infrawatch 发布的一份独立调查报告显示，一个由约 73,000 台服务器、66 个开源项目组成的中转生态，正将 OpenAI、Anthropic、Google 等美国前沿 AI 模型的访问能力，规模化输送至中国大陆市场。这些服务在原厂层面并不对中国大陆开放，用户也无法通过正规渠道购买。报告称，该网络已连续被监测，跨越 73 个国家。

什么是「中转站」

中转站（transfer stations）是开发者社区为绕过地理与支付限制而搭建的代理体系。运营者在境外租一台服务器，部署开源网关项目，使其伪装为来自「允许地区」的请求，把上游的 API 密钥或订阅账号挂在网关背后，再按 token 或调用次数分发给上百位中国大陆用户。用户用支付宝或微信支付人民币充值，使用既有的客户端工具指向中转地址即可。

这种模式与 OpenRouter、LiteLLM、Bifrost 等普通 API 网关有本质区别：后者只是路由与管理用户本身有权购买的访问，而中转站的核心目的是把原厂「不卖」的能力卖到不能开户的市场。

规模与项目集中度

报告显示，在 100 多个相关开源项目中，仅两个就掌握了绝大多数流量：

• new-api：29,693 台，占 40.8%，定位为「门面」，负责注册、计费、按量结算；
• sub2api：24,306 台，占 33.4%，自我描述为「拼车共享」，将上游订阅拆分配额再零售；
• cli-proxy-api：7,781 台，占 10.7%；
• one-api：4,044 台，占 5.6%；
• 9router、chatgpt2api、gemini-balance 等其他项目分食剩余份额。

仅 new-api 与 sub2api 两家就覆盖 74.3% 的服务器。报告判断，这种程度的标准化与集中度已构成「一条供应链，而非散兵游勇」。

上游凭据与「凭据租赁」模式

中转站的客户从不持有上游账号或 API Key，所有凭据留在运营方手中。运营者把账号池、订阅额度、API Key 封装到网关背后，再划分给数百名用户。对上游厂商而言，看到的只是「少量状态良好的账号，从允许地区发起请求」，表面上看不出违规，这就是这种模式能长期存在的原因。

折扣与价格优势则来自上游按月订阅的固定成本被摊薄至大量用户。

网络与基础设施归属

中转站的 IP 地址分布与底层硬件归属之间存在系统性偏差：

• 约 28,000 台服务器显示美国地址，是数量最多的注册地国；
• 其中至少 3,200 台实际租用自阿里云、腾讯云在美国的数据中心，地址记录的是硬件所在地，控制权与计费主体在中国；
• 另有约 24,000 台（接近总数的三分之一）运行在阿里、腾讯、华为或字节跳动的云网络上。

报告绘制了服务器按国家的分布图，覆盖范围横跨新加坡（53.0%）、韩国、日本、香港等亚太节点，再向外辐射至欧美。

数据留存与隐私风险

每个中转节点都终结客户端连接、并独立向上游发起请求，因此运营方同时掌握请求与响应两端的数据。报告指出，部署最广的项目按设计会保留「按请求的模型路由历史」，但「未发现任何运营者使用这些留存材料训练模型的证据，也未找到上游厂商能够确认此事是否发生的机制」。

这份报告首次系统性地为这一灰色市场做了基础设施级测绘，并明确将其命名为「供应链」级别的问题，相关数据或将为前沿 AI 厂商、监管机构与开源社区讨论合规与执行提供新的事实基础。