低價(jià)Token暗藏風(fēng)險(xiǎn)，第三方AI中轉(zhuǎn)站陷阱重重
近期，國內(nèi)互聯(lián)網(wǎng)行業(yè)最熱門的概念非“龍蝦”（OpenClaw）莫屬。在各大廠商鋪天蓋地的Token（詞元）銷售宣傳下，不少人通過花錢請人上門安裝或自行研究教程，成功“養(yǎng)蝦”。
將OpenClaw、QClaw等各類“龍蝦”部署到電腦只是第一步，讓其協(xié)助完成工作才是用戶的核心需求。然而，對于習(xí)慣使用豆包、千問、元寶等免費(fèi)AI產(chǎn)品的普通用戶而言，“龍蝦”持續(xù)運(yùn)行所需的Token成為了新的挑戰(zhàn)。
“龍蝦熱”催生的海量Token需求讓云服務(wù)提供商看到商機(jī)，Token價(jià)格隨之上漲。尋求低價(jià)Token成為不少人的剛需，淘寶、閑魚等電商平臺上出現(xiàn)了大量號稱提供廉價(jià)Token資源的第三方，即“第三方AI中轉(zhuǎn)站”。
這些第三方AI中轉(zhuǎn)站的Token價(jià)格往往比Kimi、智譜、DeepSeek等官方價(jià)格低一半以上，看似極具吸引力。但天下沒有免費(fèi)的午餐，第三方AI中轉(zhuǎn)站的Token暗藏風(fēng)險(xiǎn)。
日前，加州大學(xué)圣芭芭拉分校和圣地亞哥分校的研究團(tuán)隊(duì)發(fā)現(xiàn)，市面上的第三方AI中轉(zhuǎn)站安全性令人擔(dān)憂。
該團(tuán)隊(duì)對淘寶、閑魚、Shopee等平臺的28個付費(fèi)AI中轉(zhuǎn)站進(jìn)行評測，結(jié)果顯示：1個站點(diǎn)在響應(yīng)中注入惡意代碼并設(shè)置規(guī)避觸發(fā)器，17個觸碰了誘餌憑證，1個直接竊取了“蜜罐”中的虛擬貨幣。
此外，團(tuán)隊(duì)還在公開論壇泄露API密鑰，相關(guān)密鑰立即被使用，消耗了1億Tokens。因此，研究團(tuán)隊(duì)將AI中轉(zhuǎn)站視為AI大模型供應(yīng)鏈中最脆弱的環(huán)節(jié)之一。
那么，第三方AI中轉(zhuǎn)站為何能輕易作惡？
第三方AI中轉(zhuǎn)站是用戶與AI廠商官方服務(wù)之間的代理層，可理解為“Token代購”，商業(yè)模式是賺取差價(jià)。其低價(jià)Token的來源包括企業(yè)級折扣、大額預(yù)付返利、教育/研究補(bǔ)貼，以及關(guān)鍵的多供應(yīng)商混合調(diào)度。
不同AI模型的Token價(jià)格差異較大，例如Claude Opus輸出100萬Token需25美元，而DeepSeek V3.2僅需0.42美元。多供應(yīng)商混合調(diào)度通過智能識別任務(wù)類型，將請求路由到合適模型，這可能導(dǎo)致用戶花高價(jià)卻享受低價(jià)模型服務(wù)。
這種情況很常見，因?yàn)椤褒埼r”的任務(wù)多為寫文章、做PPT等，無需旗艦?zāi)Ｐ停脩粢搽y分辨不同模型的智能水平。
更嚴(yán)重的威脅在于第三方AI中轉(zhuǎn)站能查看所有請求?；旌险{(diào)度需要明文訪問上下游請求，無良中轉(zhuǎn)站可篡改參數(shù)，實(shí)現(xiàn)代碼執(zhí)行、植入后門等攻擊。
第三方AI中轉(zhuǎn)站的運(yùn)行模式使其作惡門檻極低，即便AI廠商做好安全防護(hù)，也難防中間人攻擊。此外，多賬號輪換會導(dǎo)致提示詞緩存失效，增加Token消耗。
總之，第三方AI中轉(zhuǎn)站雖為用戶提供了接觸頂尖AI的途徑，但隱藏的風(fēng)險(xiǎn)不容忽視。
【本文圖片來自網(wǎng)絡(luò)】
本文來自微信公眾號 “三易生活”（ID：IT-3eLife），作者：三易菌，36氪經(jīng)授權(quán)發(fā)布。
本文僅代表作者觀點(diǎn)，版權(quán)歸原創(chuàng)者所有，如需轉(zhuǎn)載請?jiān)谖闹凶⒚鱽碓醇白髡呙帧?/p>
免責(zé)聲明：本文系轉(zhuǎn)載編輯文章，僅作分享之用。如分享內(nèi)容、圖片侵犯到您的版權(quán)或非授權(quán)發(fā)布，請及時與我們聯(lián)系進(jìn)行審核處理或刪除，您可以發(fā)送材料至郵箱：service@tojoy.com