国外Token在国内卖爆了：这门“AI二道贩子”生意，有人月入百万，有人排队坐牢

这门生意俗称“Token中转站”，有人叫它”AI时代的二道贩子”。社交平台上，“无限Token，9.9元畅用，Claude专线”的广告满天飞。有人靠它月入百万，也有人因为倒卖Token接口被刑拘。 它到底怎么运作？赚的是什么钱？谁在买、谁在卖？坑又在哪里？这篇文章把它拆开讲清楚。

如果你身边有人最近在卖“国外AI”，八成不是在卖账号，而是在卖Token。

Token，就是大模型的“词元”，AI理解世界的最小计量单位。2025年初，中国日均Token调用量还在万亿次级别；到2026年3月，这个数字突破140万亿，两年涨了上千倍。需求井喷，供给却被地区限制和支付方式卡住，中间就长出了一门生意：把OpenAI、Claude、Gemini的API从海外倒腾进国内，加价卖给想用又用不上的人。

01 先看现象：Token成了2026年最火的“进口商品”

数字最直观。据中国经营报报道，中国日均Token调用量截至2026年3月已突破140万亿次；澎湃新闻的梳理显示，这个数字两年间增长了上千倍。当一个需求的体量以这种速度膨胀，而供给端又存在价格和地区壁垒，套利空间就自然出现了。

需求从哪来？一是编程开发，Agent时代，开发者把成百上千页的文档丢给AI端到端写代码，烧Token像烧电；二是“酒馆”，也就是AI角色扮演和创作，这是境外大模型在境内最核心的需求出口；三是职场办公、跨境出海营销、数字人、AI陪伴这类应用，把Token调用当成日常水电。

于是，电商平台和二手市场上，“Gemini3.1Pro酒馆专用API仅需60元”“Kimi K2.7 API速来”“Agent专用、无限Token”这类广告遍地都是。就连大厂的AI编程工具，本质上也是把“模型调用”包装成产品再转手——只不过人家走的是正规渠道。

02 销售方式：从官方到黑市，大致五层

想把国外Token卖进来，渠道分得很清楚。

第一层，官方API。OpenAI、Anthropic、Google自己卖，定价公开，但不向中国内地开放，需要海外支付、海外账号。绝大多数普通开发者够不着。

第二层，云厂商和合规聚合平台。阿里云百炼、火山引擎、AWS、Azure把海外模型托管进来，企业付人民币就能调用；硅基流动主打国内直连，OpenRouter聚合了几十家海外供应商，2026年5月猎豹移动董事长傅盛还推出了EasyRouter，号称一个接口调40多个主流大模型。

第三层，API中转站，这是灰色地带的主力。据中国经营报调查，它们的货源主要有三种：号池模式，批量注册或购买境外账号、把订阅账号拆开用；企业签，通过境外公司签约拿到低价接口；第三方模式，用境外服务器接入，再转一道进境内。

第四层，套餐和超售。日卡、周卡、月卡，“无限额度”是标配。用户充了钱，九成用不完，沉淀下来的钱就成了中转站的零成本资金池。

第五层，代理裂变和培训。社交平台上“0门槛副业”“提成高达55%”的招募帖到处都是，多级分润发展下线；更赚钱的是教人做中转的培训课和“企业陪跑”服务。有从业者直言，真正月入百万的不是卖Token的，是卖“卖Token梦想”的。

第六层，自建算力。最硬核的玩法：不依赖官方账号，自购GPU部署开源模型跑推理，相当于自己“生产”Token再对外卖。前期投入大、毛利变薄，但不用看官方脸色，还能吃下大厂封杀中转后空出来的市场。

连运营商都下场了。中国电信今年5月推出“Token+连接+安全”试商用套餐，企业版59元/月，含1000万Tokens。

03 原理：Token凭什么能倒卖

先把Token计费说清楚。大模型按Token收费，输入和输出分开计价，单次调用成本就是输入Token数乘以输入单价，加上输出Token数乘以输出单价。

为什么中间能插进一道贩子？因为官方不向国内开放，用户要过四道坎：科学上网、海外手机号、外币信用卡、英文文档。中转站把这四道坎全包了，光这份便利就值钱，加价两成到五成也有人买单。

但真正的利润来自两种模型。价差模型，以官方一折甚至更低的价格拿到额度，再加价转售。号池模型，把一个月租200美元的境外订阅账号，拆成按量计费的接口卖给成百上千个用户，赚“订阅制”和“按量付费”之间的差价，杠杆最高能做到25倍。

更狠的是掺水。有用户付的是GPT-4o、Claude Opus的钱，后台却被换成每百万Token成本只要0.28美元的开源模型。第三方研究团队测试17个主流中转平台，45%存在“身份不匹配”的欺诈。算下来，每百万输出Token能套出约180元人民币的毛利。

把视角拉高一点，Token正在成为AI产业链新的计价单位。有券商研报把这套“批量采购、加价零售”的模式称作Token分销——本质上，是全球Token从批发到零售的一张流动网络。谁能以更低的成本拿到额度、更快地分发出去，谁就掌握了定价权。

04 谁在买、谁在卖

需求端先看。个人开发者、AI创作者、中小微企业是主力；编程Agent用户是最大的一群“烧钱机器”；“酒馆”玩家撑起了角色扮演和创作场景；跨境电商、出海营销、数字人、AI陪伴这些应用，把Token当成日常消耗品。还有一批想引入前沿AI能力的中小企业，一边嫌官方贵，一边盼着合规、低成本的Token供给。

供给端再看。最上面是海外大厂OpenAI、Anthropic、Google，和国内大厂DeepSeek、通义千问、豆包、Kimi、智谱；中间是云厂商和聚合平台；最下面是大量草根中转站、号商，以及围绕它们生长的生态。一条完整的“进口”链条就这样搭起来了。

05 卖得越火，风险越深

这门生意的热闹，从监管层面看，正在快速降温。

2026年4月，中央网信办部署“清朗·整治AI应用乱象”专项行动；同月及6月，国家安全部两度发文，点名低价Token套餐、违规接口转发、无序算力套利、数据跨境流转等隐患。4月，Anthropic宣布Claude订阅不再支持第三方中转平台，OpenAI、Google同步收紧风控，批量注册的号池一夜之间大片覆灭。

法律也开始亮剑。2026年5月，上海警方刑拘了一名网名“西瓜的皮”的站长——他批量注册、购买Claude和GPT账号构建“号池”，通过境外服务器反向代理低价转售，涉嫌非法经营罪，37天后转为取保候审。律师梳理出四条刑事红线：非法经营（经营额5万元即可入罪）、帮助信息网络犯罪、侵犯公民个人信息（缓存用户提示词就可能触发）、跨境违规。

比法律更隐蔽的是数据风险。用户的提示词、代码、商业资料，都要先经过中转站的服务器才能到达海外模型。业内公开的秘密是：很多中转站一边收费，一边留存对话数据打包转卖，数据越垂直越值钱。多用户共用一个账号，别人的文件可能直接出现在你的对话框里。

还有更恶意的。网络安全研究员测试了428个中转站，9个存在主动恶意代码注入，17个试图窃取云凭证，1个直接盗走了测试用的加密资产。

行业也在洗牌。仅2026年5月，就有大批中转站停摆、关停，正规渠道的利润空间已经从50%被压到30%左右。

06 普通人怎么办：三问判断法

如果身边有人让你买“便宜国外AI”，先问三件事。

第一问，价格是不是低到离谱？低于官方两折的Token，正规货源根本覆盖不了成本。便宜到不合理，要么掺水，要么盗号，要么就是准备卖你的数据，总有一款等着你。

第二问，你的数据要经过谁的服务器？商业计划书、核心代码、客户资料，这些最值钱的东西，经手一个来路不明的中间商，风险完全不可控。

第三问，有没有更稳妥的选择？国产大模型DeepSeek、通义千问、豆包已经很强，很多场景完全够用；确实需要海外模型，走官方渠道或持证合规的平台，多花的钱买的是安全。

Token是AI时代的电力。但电力，不该从黑市买——因为你永远不知道，那根电线另一头，连着什么。

资料来源：

中国经营报：“Token中转站”：AI风口下的风险生意（央广网转载）

澎湃新闻：AI时代的电力黑市：Token中转站从月入百万到排队坐牢

证券时报：“普通人0门槛副业”？提成高达55%！海外大模型Token代理乱象大调查

21世纪经济报道：倒卖token变成一门生意，风口站满国内“黄牛”

36氪：GPT国内价是国外价的10%？“Token黄牛”倒卖掺水的算力

虎嗅：起底AI中转站江湖

国金证券：科技行业Token计费重塑AI产业链研报

ChooseAI：中国电信推出Token试商用套餐

华尔街见闻：倒卖Token，隐秘的中转站生意有多暴利