这门生意俗称 "Token 中转站 "，有人叫它 "AI 时代的二道贩子 "。社交平台上，" 无限 Token，9.9 元畅用，Claude 专线 " 的广告满天飞。有人靠它月入百万，也有人因为倒卖 Token 接口被刑拘。 它到底怎么运作？赚的是什么钱？谁在买、谁在卖？坑又在哪里？这篇文章把它拆开讲清楚。

如果你身边有人最近在卖 " 国外 AI"，八成不是在卖账号，而是在卖 Token。

Token，就是大模型的 " 词元 "，AI 理解世界的最小计量单位。2025 年初，中国日均 Token 调用量还在万亿次级别；到 2026 年 3 月，这个数字突破 140 万亿，两年涨了上千倍。需求井喷，供给却被地区限制和支付方式卡住，中间就长出了一门生意：把 OpenAI、Claude、Gemini 的 API 从海外倒腾进国内，加价卖给想用又用不上的人。

01 先看现象：Token 成了 2026 年最火的 " 进口商品 "

数字最直观。据中国经营报报道，中国日均 Token 调用量截至 2026 年 3 月已突破 140 万亿次；澎湃新闻的梳理显示，这个数字两年间增长了上千倍。当一个需求的体量以这种速度膨胀，而供给端又存在价格和地区壁垒，套利空间就自然出现了。

需求从哪来？一是编程开发，Agent 时代，开发者把成百上千页的文档丢给 AI 端到端写代码，烧 Token 像烧电；二是 " 酒馆 "，也就是 AI 角色扮演和创作，这是境外大模型在境内最核心的需求出口；三是职场办公、跨境出海营销、数字人、AI 陪伴这类应用，把 Token 调用当成日常水电。

于是，电商平台和二手市场上，"Gemini3.1Pro 酒馆专用 API 仅需 60 元 ""Kimi K2.7 API 速来 ""Agent 专用、无限 Token" 这类广告遍地都是。就连大厂的 AI 编程工具，本质上也是把 " 模型调用 " 包装成产品再转手——只不过人家走的是正规渠道。

02 销售方式：从官方到黑市，大致五层

想把国外 Token 卖进来，渠道分得很清楚。

第一层，官方 API。OpenAI、Anthropic、Google 自己卖，定价公开，但不向中国内地开放，需要海外支付、海外账号。绝大多数普通开发者够不着。

第二层，云厂商和合规聚合平台。阿里云百炼、火山引擎、AWS、Azure 把海外模型托管进来，企业付人民币就能调用；硅基流动主打国内直连，OpenRouter 聚合了几十家海外供应商，2026 年 5 月猎豹移动董事长傅盛还推出了 EasyRouter，号称一个接口调 40 多个主流大模型。

第三层，API 中转站，这是灰色地带的主力。据中国经营报调查，它们的货源主要有三种：号池模式，批量注册或购买境外账号、把订阅账号拆开用；企业签，通过境外公司签约拿到低价接口；第三方模式，用境外服务器接入，再转一道进境内。

第四层，套餐和超售。日卡、周卡、月卡，" 无限额度 " 是标配。用户充了钱，九成用不完，沉淀下来的钱就成了中转站的零成本资金池。

第五层，代理裂变和培训。社交平台上 "0 门槛副业 "" 提成高达 55%" 的招募帖到处都是，多级分润发展下线；更赚钱的是教人做中转的培训课和 " 企业陪跑 " 服务。有从业者直言，真正月入百万的不是卖 Token 的，是卖 " 卖 Token 梦想 " 的。

第六层，自建算力。最硬核的玩法：不依赖官方账号，自购 GPU 部署开源模型跑推理，相当于自己 " 生产 "Token 再对外卖。前期投入大、毛利变薄，但不用看官方脸色，还能吃下大厂封杀中转后空出来的市场。

连运营商都下场了。中国电信今年 5 月推出 "Token+ 连接 + 安全 " 试商用套餐，企业版 59 元 / 月，含 1000 万 Tokens。

03 原理：Token 凭什么能倒卖

先把 Token 计费说清楚。大模型按 Token 收费，输入和输出分开计价，单次调用成本就是输入 Token 数乘以输入单价，加上输出 Token 数乘以输出单价。

为什么中间能插进一道贩子？因为官方不向国内开放，用户要过四道坎：科学上网、海外手机号、外币信用卡、英文文档。中转站把这四道坎全包了，光这份便利就值钱，加价两成到五成也有人买单。

但真正的利润来自两种模型。价差模型，以官方一折甚至更低的价格拿到额度，再加价转售。号池模型，把一个月租 200 美元的境外订阅账号，拆成按量计费的接口卖给成百上千个用户，赚 " 订阅制 " 和 " 按量付费 " 之间的差价，杠杆最高能做到 25 倍。

更狠的是掺水。有用户付的是 GPT-4o、Claude Opus 的钱，后台却被换成每百万 Token 成本只要 0.28 美元的开源模型。第三方研究团队测试 17 个主流中转平台，45% 存在 " 身份不匹配 " 的欺诈。算下来，每百万输出 Token 能套出约 180 元人民币的毛利。

把视角拉高一点，Token 正在成为 AI 产业链新的计价单位。有券商研报把这套 " 批量采购、加价零售 " 的模式称作 Token 分销——本质上，是全球 Token 从批发到零售的一张流动网络。谁能以更低的成本拿到额度、更快地分发出去，谁就掌握了定价权。

04 谁在买、谁在卖

需求端先看。个人开发者、AI 创作者、中小微企业是主力；编程 Agent 用户是最大的一群 " 烧钱机器 "；" 酒馆 " 玩家撑起了角色扮演和创作场景；跨境电商、出海营销、数字人、AI 陪伴这些应用，把 Token 当成日常消耗品。还有一批想引入前沿 AI 能力的中小企业，一边嫌官方贵，一边盼着合规、低成本的 Token 供给。

供给端再看。最上面是海外大厂 OpenAI、Anthropic、Google，和国内大厂 DeepSeek、通义千问、豆包、Kimi、智谱；中间是云厂商和聚合平台；最下面是大量草根中转站、号商，以及围绕它们生长的生态。一条完整的 " 进口 " 链条就这样搭起来了。

05 卖得越火，风险越深

这门生意的热闹，从监管层面看，正在快速降温。

2026 年 4 月，中央网信办部署 " 清朗 · 整治 AI 应用乱象 " 专项行动；同月及 6 月，国家安全部两度发文，点名低价 Token 套餐、违规接口转发、无序算力套利、数据跨境流转等隐患。4 月，Anthropic 宣布 Claude 订阅不再支持第三方中转平台，OpenAI、Google 同步收紧风控，批量注册的号池一夜之间大片覆灭。

法律也开始亮剑。2026 年 5 月，上海警方刑拘了一名网名 " 西瓜的皮 " 的站长——他批量注册、购买 Claude 和 GPT 账号构建 " 号池 "，通过境外服务器反向代理低价转售，涉嫌非法经营罪，37 天后转为取保候审。律师梳理出四条刑事红线：非法经营（经营额 5 万元即可入罪）、帮助信息网络犯罪、侵犯公民个人信息（缓存用户提示词就可能触发）、跨境违规。

比法律更隐蔽的是数据风险。用户的提示词、代码、商业资料，都要先经过中转站的服务器才能到达海外模型。业内公开的秘密是：很多中转站一边收费，一边留存对话数据打包转卖，数据越垂直越值钱。多用户共用一个账号，别人的文件可能直接出现在你的对话框里。

还有更恶意的。网络安全研究员测试了 428 个中转站，9 个存在主动恶意代码注入，17 个试图窃取云凭证，1 个直接盗走了测试用的加密资产。

行业也在洗牌。仅 2026 年 5 月，就有大批中转站停摆、关停，正规渠道的利润空间已经从 50% 被压到 30% 左右。

06 普通人怎么办：三问判断法

如果身边有人让你买 " 便宜国外 AI"，先问三件事。

第一问，价格是不是低到离谱？低于官方两折的 Token，正规货源根本覆盖不了成本。便宜到不合理，要么掺水，要么盗号，要么就是准备卖你的数据，总有一款等着你。

第二问，你的数据要经过谁的服务器？商业计划书、核心代码、客户资料，这些最值钱的东西，经手一个来路不明的中间商，风险完全不可控。

第三问，有没有更稳妥的选择？国产大模型 DeepSeek、通义千问、豆包已经很强，很多场景完全够用；确实需要海外模型，走官方渠道或持证合规的平台，多花的钱买的是安全。

Token 是 AI 时代的电力。但电力，不该从黑市买——因为你永远不知道，那根电线另一头，连着什么。

资料来源：

中国经营报："Token 中转站 "：AI 风口下的风险生意（央广网转载）

澎湃新闻：AI 时代的电力黑市：Token 中转站从月入百万到排队坐牢

证券时报：" 普通人 0 门槛副业 "？提成高达 55%！海外大模型 Token 代理乱象大调查

21 世纪经济报道：倒卖 token 变成一门生意，风口站满国内 " 黄牛 "

36 氪：GPT 国内价是国外价的 10%？"Token 黄牛 " 倒卖掺水的算力

虎嗅：起底 AI 中转站江湖

国金证券：科技行业 Token 计费重塑 AI 产业链研报

ChooseAI：中国电信推出 Token 试商用套餐

华尔街见闻：倒卖 Token，隐秘的中转站生意有多暴利