OpenAI 开始给中转站发 " 经营牌照 "，野生中转站们的好日子到头了。

日前， OpenAI 发布公告，自 11 月 20 日起新版使用规则生效：模型路由、AI 网关这类向第三方提供模型直连的服务须先经 OpenAI 审查批准，自家 App 内调用不受影响。

这意味着，以转接调用 OpenAI 大模型为主要商业模式的中转站面临着严峻考验。

其实很早之前就有专业团队通过实测发现，同样是 OpenAI 的 API，进入中转站以后会出现 " 降智 " 的情况，中转站 API 的跑分，要比 OpenAI 官方 API 最多低将近一半。

不过 OpenAI 严格把控 API，并不只是为了保证 API 的质量和用户体验，更重要的一点是，中转站们抢了 OpenAI 的生意。

因为中转站的上游来源并非只有 OpenAI 官方直营，有的可能来自于 " 低价账号池 "。基于此，中转站就可以用超低价格出售 API，进而影响到了 OpenAI 自身的收入。

孙宇晨创立不到半年的中转站 b.ai，就成为了这次 OpenAI 新规中，受影响较大的平台之一。

可问题来了，OpenAI 为什么不直接下封杀令，把这一行连根拔了？

封账号池、认流量指纹、断分发路径，OpenAI 想彻底灭绝中转站简直是轻而易举。

剿而不灭，从来不是没能力，是留着有用。《水浒传》中的梁山之于朝廷，正如中转站之于 OpenAI。

OpenAI 公告原文写的是，更新后的使用政策要求 " 提供模型直接访问的服务，例如模型路由器或 AI 网关 "，在提供这种访问之前，须获得 OpenAI 的审查和批准。

仅仅把 OpenAI 模型接入自家应用来实现功能的，不受这一限制。

换成人话，你做一个 App，后台调用 GPT，那 OpenAI 不管你。可你要是把 GPT 的调用权转手给别人用，那你就得老老实实听 OpenAI 的。

公告还有一句，OpenAI 说 GPT 的防护分为两层，第一层是防护内置在模型里，第二层则依赖模型周围的系统和人来防护。

第一层就相当于出厂免疫的章，OpenAI 训练模型的时候就把安全要求写进参数了，比如拒绝有害请求、不被越狱指令骗。这层跟着模型走，模型在哪儿，防线就在哪儿，中转站卸不掉。

可第二层相当于安检门，比如风控系统识别可疑流量、API 密钥管理、监控日志、人工审核、滥用调查、SafetyID。这层不在模型里，在模型周围的环境里。

所以新规则要求模型必须永远保持这两层防护，对这些合作方，OpenAI 提了三个要求：维持与自己一致的安全措施；调查潜在违规并采取适当行动；" 全网通缉 "，如果用户在 A 站被封，那么 B 站也不允许使用。

关于公告中提到的 SafetyID。客户可以给 OpenAI 提供一个标识，帮 OpenAI 在调查时区分不同的终端用户，而 OpenAI 不会知道这些用户是谁。好处是处置更精准，少误伤。

因为中转站的模式是多个用户共用一个上游密钥，OpenAI 只能看到 " 一个调用方 "，一旦有人滥用，能动的也只有整个密钥，这对于那些合规使用的人来说不公平。

这次更新中 OpenAI 还提到，中转站禁止利用 OpenAI 模型或其输出，为替代或竞争 OpenAI 的模型准备、筛选或提供训练数据和信号，包括构建训练任务、强化学习环境，以及打分、排序之类的反馈。同时禁止通过未授权访问、逆向等手段提取受保护的推理内容。

中转站恰好是大批量调用和输出的位置。OpenAI 不想让别人通过中转站来蒸馏他们的模型，因此新规也是一种变相的反蒸馏。

很早之前就有研究团队用实测发现，同样的模型，放在中转站里调用会出现 " 降智 "。

论文《Real Money, Fake Models: Deceptive Model Claims in Shadow APIs》（真钱，假模型，在影子 API 里欺骗模型）（arXiv:2603.01919，已被 ACM CCS 2026 接收）中写到，研究团队做了一次系统性的官方 API 与中转站 API 对比审计。

从效用、安全性和模型验证三个维度审计，发现性能差距最高达到 47.21%，安全行为存在显著的不可预测性，在 45.83% 的指纹测试中身份验证失败。

这主要是因为多租户限流，限制单个请求的 GPU 时间和工具调用次数。再加上审核、改写、过滤等后处理链路变重，回答自然而然就 " 降智 " 了。

给中转站们发 " 经营牌照 "，也是在保证自己模型的用户体验，OpenAI 可不想让中转站砸了 GPT 的招牌。

OpenAI 收紧，也不只是为了质量，还有钱的问题。

中转站的主要运作模式是把上游大模型的接口包装成统一接口，再转发给下游用户。

而中转站的上游也不只有 OpenAI 官方直营。不少中转站靠批量注册账号、转卖免费额度，或者把一个订阅账号拆给多人共享。

许多中转站拿号的地方叫做 " 账号池 "，就是将许多账号集中放在一起，当用户从中转站调用 API 时，直接使用账号池里的额度。

由于账号池中的账号主要来自于盗号、泄露、折扣期间订阅，所以账号池便宜到官方价的 5% 到 30%。

这里还有个耐人寻味的背景，Tibo 今年多次宣布 " 全员重置额度 "。订阅类账号的可用额度一次次被重置，对拆分转售的人来说，单位成本就可能被进一步摊薄。

所以，如果不对中转站进行控制，那么就会影响到 OpenAI 自身的正常营业。

孙宇晨的 b.ai 就受到了这次 OpenAI 新规变动的影响。

2026 年 5 月 1 日，波场创始人孙宇晨在社交媒体上宣布 " 史上最强 AI 中转站 b.ai 来了 "，口号是 " 一个 API Key = Claude + GPT + Gemini + 国产大模型全系列 "。

孙宇晨公开说，一天至少补贴 10 万元人民币、100 亿 Token。5 月 7 日，孙宇晨称注册用户已突破 170 万。

b.ai 除了中转站生意，还自带 " 理财 " 功能，这个事本身非常 " 孙宇晨 "。

新用户发放 50 万积分，用 USDT 支付可享额外折扣，用户充值的稳定币在平台留存期间，还会接入 DeFi 生态产生理财收益。

7 月初，b.ai 用户规模突破 200 万，单日 token 吞吐量最高达 186.9 亿。

b.ai 受影响的点，不光是在于 " 有没有 GPT"，还在于它的用户是匿名的。

孙宇晨强调，区块链登录和匿名支付，可新规要求合作方有能力调查违规、协调执行，SafetyID 的设计也是为了区分终端用户。" 匿名 " 和 " 可追责 "，这显然是完全冲突的两个概念。

一旦 OpenAI 新规执行，b.ai 要么大改，要么彻底放弃 GPT。

同样在 5 月 1 日，猎豹移动董事长兼 CEO 傅盛宣布推出 EasyRouter，用统一接口调用 GPT、Claude、Gemini、DeepSeek 等 40 余个模型，新用户送 400 积分，全线模型 85 折。

傅盛的判断是，模型会快速商品化，真正的利润不在模型本身，而在连接层。他强调合规、稳定和企业服务，靠价差和规模盈利，并公开表态是官方直连。

不过，就算 EasyRouter 走的是 AWS Bedrock、Azure 这类云厂商托管，OpenAI 也能顺着网线去审批 EasyRouter。

傅盛反复强调自己是 Google Cloud 和 AWS 认证合作伙伴、有渠道折扣，如果真是如此，EasyRouter 就属于 " 可申报 " 的那类公司。

说到可申报，OpenRouter 是这一赛道的头牌。用户通过它的单一接口，可调用 300 多款开源和闭源模型；它按充值收取 5.5% 手续费，价格与模型厂商一致；a16z 的报告称其服务超 500 万名开发者。

2026 年 5 月，OpenRouter 以 13 亿美元的估值完成 B 轮融资，年化收入超 5000 万美元。

8 月，全球最大的支付公司 Stripe 宣布收购 OpenRouter，据外媒报道，其收购价格约 75 亿美元。OpenRouter 在公告里称，产品、使命与现有承诺保持不变。

在所有被 OpenAI 点到的中转站里，OpenRouter 是最有条件走完审批的那一类。

在中转站之外，还有一拨人受到了影响，那就是闲鱼、Shopify 上面卖额度的。

比如那些打着 "44.9 元包月，不限额度 "、"1 元兑换 285 万 token" 口号的闲鱼卖家。它们之所以便宜，就是因为额度来自于前文提到的账号池。

这些额度虽然便宜，却存在极为严重的安全隐患。

论文《Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain》（你的 Agent 是我的了）中提到，研究者从闲鱼和 Shopify 店铺买了 28 个付费中转站，又从公开社区收集了 400 个免费中转站做测试。

结果显示，9 个存在主动恶意代码注入，17 个试图窃取亚马逊云蜜罐的凭证，1 个直接盗走以太坊资产。

这些个人卖家本就不是善类，用着账号池里的账号，还要攻击自己的客户，那就别指望 OpenAI 会给他们牌照了。

可以明显感觉到，OpenAI 这次是剿而不灭。

OpenAI 想让中转站难受，手段很多。封上游账号，认流量指纹，掐支付通道，每一样都能做。

可它这次没用 " 灭绝令 "，而是要招安这群中转站们。

剿而不灭，从来不是没能力，是留着有用。正如开头提到的那样，《水浒传》里的梁山之于朝廷，正如中转站之于 OpenAI。

梁山泊的故事，很多人只记得 " 聚义 "，却忽略了朝廷的态度。《水浒传》里，官军两度大规模征剿，童贯、高俅先后兵败。

朝廷没能把梁山连根拔起，转而选择了招安，让宋江等人受封。接下来，这批人又替朝廷征辽，再征田虎、王庆、方腊。

中转站同样如此。

第一，中转站是 OpenAI 的 " 拓荒团 "。

前沿模型的使用，常常被高昂价格、支付障碍和地区限制所阻碍，这些限制才催生了中转站。这批人没法直接访问 OpenAI 官网，却是 GPT 的忠实用户。

把梁山剿了，这批人不会老老实实回官网付费，他们只会换模型。中转站上本来就有 Claude、Gemini 和国产模型，切换成本几乎为零。

所以对 OpenAI 来说，中转站是替它守住失地的前哨。

第二，小额、高风险、难合规的客户，由中转站接走。

一些金额小、用途不明、不方便走官方合规渠道的客户，如果统一由中转站承接，OpenAI 不用出客服，也不用替他们担责，却依然能从上游拿到钱。

更妙的是，新规要求合作方调查违规、协调执行。这等于把一部分风控和监管成本，转嫁给了被批准的中转站。官方不再需要自己逐个盯着终端用户，让 " 经销商 " 替它看门。

第三，被招安的渠道，是防蒸馏的眼线。

正如前文所述，OpenAI 给中转站们加了禁止蒸馏的条款。一旦把中转站们纳入准入体系，就等于给所有渠道都安装防蒸馏措施。

这就像梁山好汉被收编后，被朝廷派去打方腊，拿去干的，往往是朝廷自己不方便干的活。这一条同样是推测。

公告里写到，OpenAI 限制了某个访问以后，如果行为、承诺或安全措施发生了有意义的变化，足以解决当初的顾虑，它会重新审视这些限制。

正所谓英雄不问出处，过去怎么样不重要，只要肯改、肯进编制，OpenAI 的门永远是开着的。

公告同时也强调，执法决定基于记录在案的行为和风险，要一致、适度。但具体的机制，官方没有给细节。

《水浒传》里，梁山好汉进了编制，命运就攥在朝廷手里，到了结局，宋江饮的是一杯毒酒。

对中转站来说，被批准也意味着，价格、客户信息、风控标准，都要看上游脸色。审批门槛一旦建立，对拿到批准的头部平台，反而可能成为护城河。

封杀是一次性的，审批是长期的。一次性的手段只能带来一次性的结果，长期的手段才能带来长期的控制权。

剿而不灭，比赶尽杀绝更像一门生意。

欢迎在评论区留言 ~

如需开白请加小编微信：dongfangmark