2026 年初，一名月流水破 5 万的「AI 中转站」站长被上海警方带走，取保候审等待判刑。与此同时，公安与网信部门全面加码打击，短短三个月内，超六成灰色中转站从互联网上彻底消失。一门起步成本不到两千元、号称「零代码月入十万」的生意，正迎来它的终局。
在大众认知里，AI 是高门槛、重资本的前沿行业。但在草根灰产圈，搭建一套面向全国售卖的 AI 中转服务，起步成本仅需两千元左右。不需要技术团队，不需要办公场地，甚至不需要固定客源。
一套完整的灰色链路，半天就能跑通。
注：以上为安全团队调研披露的最典型建站链路，实际操作中各环节顺序可能微调，但核心要件不变。
闲鱼是这条链路的流量起点。搜索「AI 模型」「大模型微调」「AI 接口密钥」，会出现一个完整的地下交易市场。敏感词汇被暗语消解：「智能对话额度」「语料素材包」「海外助手权限」，看似普通的数码闲置，背后全是未经授权的灰色资源。
随着同行激增，中转站开启了卷价格的「百模大战」。你 10 块我 5 块，你 5 块我推日卡体验卡。但价格如此之低，利润从何而来？
中转站的本质，是一层双向透明的流量跳板。用户的每一次提问、文件解析、代码生成，不会直接对接官方大模型，所有请求先经过境外服务器，再转发至官方接口；返回的数据也会先完整留存备份，再返还给用户。
Token 用量由官方计费系统核验，账单可溯源；数据传输端到端加密，不留存用户隐私。
用量统计与费用结算完全由后台自定义篡改，无官方核验；用户数据被全量留存，随时可被泄露倒卖。
注：倍数为安全团队根据查获中转站后台日志测算的典型值，实际篡改比例因站点而异，但均存在系统性造假。
比财产损耗更可怕的，是全方位的数据裸奔风险。用户提交的商业合同、核心源代码、企业方案，还有日常私密对话，都会被后台私自留存。这些隐私数据随时可能被泄露、倒卖。
天上不会掉馅饼，掉的是陷阱。
AI 中转站服务器多架设在海外，域名频繁更换，多数没有备案。监管收紧后，它们的消亡大体分成三种固定剧本。
公安与网信部门立案调查，查封站点、冻结资金，站长被采取刑事措施，留下刑事案底。
站长看见同行被抓，社交账号连夜注销，服务器关停，中转站像从未存在过一样消失。
海外平台集中封禁薅取免费额度的批量账号，中转站失去供给，服务无声中断。
注：行业从业者粗略估算，2026 年 5 月监管信号释放后三个月，可搜索到的灰色中转站六七成已消失。安全团队半年回访显示，超七成域名已无法打开。但很多小站收割一轮后换域名卷土重来，实际数量难以精确统计。
这种「死了又生、生了又死」的循环，是灰产最典型的生态特征。每一次监管风暴过后，总有一批杂草被清除——但只要海外大模型的免费额度「土壤」还在，只要国内用户对低价 AI 的需求还在，新的杂草就会在下一个季节重新长出来。
瓜皮的关停声明至今还挂在他运营的技术社区里。声明最后写道：「已退赔退赃、还要缴纳罚金，无力赔偿用户充值款。」
短短一句话牵出的是一个无法闭环的烂摊子。站长退赔的金额远不足以覆盖用户的充值余额，那些充了钱却没能用完的用户，那些数据被留存却毫不知情的人，那些论文实验结果可能已经失真的研究者，才是这场灰色浪潮中沉默的受害者。
没有人替他们维权，也没有渠道让他们追回损失。
打击中转站只是治标。只要正版海外模型在国内访问受限、合规 MaaS 定价高昂、小微开发者刚需未被满足的结构性矛盾存在，灰产的「土壤」就不会消失。监管的终极考验，不是抓了多少站长，而是能否让正规渠道的算力与 API，便宜到让灰色生意无利可图。