工作中，使用 AI 智能体办公的人越来越多，使用场景也越来越丰富。AI 用得越顺手，平台积分也就消耗得越快。近日，有人发现，二手平台上冒出一批 " 低价积分 "，8.8 元能买到官方售价 250 元的 5000 积分，9.9 元甚至能买到 1 万积分，还号称是 " 源头充值 "" 内部渠道 "。所谓的 " 低价积分 " 究竟从哪来？按照卖家教程 " 一键安装脚本 " 后，你的账号还安全吗？

二手平台热销低价 AI 工具积分

价格与官方相差巨大

近日，二手交易平台上 AI 智能体的低价积分大量热销，一些商品以 " 大模型加量包 "" 源头充值 " 等名义售卖，吸引不少用户的关注和购买。卖家头像和商品图大多复刻 AI 办公工具的官方宣传图片，描述中称其货源来自内部渠道，用户无需登录即可将积分直接激活到本人账号，且全系统兼容、积分充足，部分产品销量已经超过 2500 份。

按照官方价格，腾讯 WorkBuddy 1000 积分的加量包售价 50 元，5000 积分售价 250 元；而在二手交易平台上，8.8 元就能买到 5000 积分，甚至有卖家挂出 "9.9 元 10000 积分 " 的套餐。

记者下单了一款售价 8.88 元的 WorkBuddy 5000 积分包。付款后，对方自动发来一串兑换码和一个网页版图文教程。与常规的 " 充值 - 到账 " 流程不同，输入兑换码后，界面提示用户需要下载所谓的 " 一键安装脚本 "。脚本保存到本地后开始运行，再重启客户端。随后，智能体应用的模型选择栏里，则会多出一项 " 自定义模型 "。

价格差距惊人，可这低价积分并非官方积分的 " 打折促销 "。原本方便用户接入模型资源的 " 自定义模型 " 功能，变成了低价积分的使用入口。有卖家表示，这相当于一个中转平台。

扣费规则由卖家掌控

不明脚本带来数据泄露风险

吴女士是 WorkBuddy 的标准版包月用户，当月 4000 总积分额度用完后，她通过二手交易平台花 9.9 元购入了 1 万积分。吴女士发现，她的积分并没有在软件界面上显示，只能通过第三方网页查询，而且一上午不仅耗尽了这 1 万积分，后台反而显示倒欠 8 积分。

吴女士：原来我完成一上午的任务，只需要 1000 到 2000 积分。买了这 1 万积分，一个上午就全耗完了。我觉得不对劲，去问卖家，卖家说正常，消耗速度要快 5 到 8 倍。

吴女士表示，按照这样的消耗速率折算，所谓的低价购入，其实和官方加量包的价格相差无几。针对积分的消耗速率问题，有卖家表示，自定义模型本就不是按照官方积分的消耗速度计算，而是由卖家自行设置。换句话说，用户以为买的是 " 积分 "，实际上进入了一套由卖家掌控的扣费规则。

卖家：你用内置模型，扣的是官方积分；用自定义模型，就扣你买的积分。消耗速率不一样。比如说我给你 1000 积分，一次消耗 1 个；我给你 1 万积分，我每次消耗你 10 个，看的是消耗的速率性价比。

针对这类情况，WorkBuddy 官方回应：通过终端脚本修改本地配置实现 " 积分到账 "，实际属于接入外部模型，并不存在 "WorkBuddy 官方积分到账 " 的情况。当前，已经升级产品策略，对违规行为坚决打击，一经发现会做封号处理。

业内人士透露，平台卖家的行为属于常见的第三方 API 中转站篡改本地配置。商家引导用户修改 WorkBuddy 本地配置、替换配置文件，接入自建的 API 中转服务器。界面会虚拟显示高额积分额度，但实际调用的是第三方模型接口。网络安全专家李铁军进一步指出，这类 " 中转站 " 没有服务保障，资源质量参差不齐，而更大的风险，在于把不明脚本下载到本地运行。

李铁军：把其他第三方渠道用途不明的脚本在本地电脑上运行，这是一个大风险。这相当于程序内容到底做什么，由远程那个人决定。

一旦配置灰产脚本，用户将被索取客户端权限，提交给 AI 的办公内容，都会经过灰产中转站，文档、代码、会议纪要会被截留、倒卖。李铁军表示，即使脚本本身并没有恶意功能，中转到第三方的模型接口后，对方的后续用途也无法判断。

记者梳理发现，二手平台上的类似交易还有多种变体：

李铁军分析，这类账号和接口很可能来路不正，无法保障安全稳定使用。

李铁军：API 是一个密钥，拿到这个密钥就可以去使用你的账号和相应的服务。这些账号的服务都是要付费的，这背后基本上都关联到一个人已经在里面充值的额度。他会把其他用户合法的账号，用他的账号去创建一个 API，再把这些 API 信息偷走，集中到平台上卖。遇到的极可能是这种情况。但这些 API 随时可能过期，随时可能被封号。

当前，多个平台上也出现了针对文生视频领域大模型、海外大模型 API 的低价积分充值服务。国家安全部今年 4 月、6 月针对词元与 AI 中转站潜藏的安全隐患发布提示，建议用户使用 "AI 中转站 " 这类工具时，选择官方直连、正规授权、安全合规的平台；提前对个人隐私、项目资料等敏感数据进行脱敏处理；使用中如遇到异常扣费、无故封号、数据异常等问题，应立即停止使用、修改密钥、查杀病毒、留存证据，避免风险持续扩大。

来源：中央广播电视总台中国之声