2026年5月，《南華早報(bào)》刊出的一篇深度報(bào)道把一樁隱秘的生意擺到了臺面上。

在中國的電商平臺、社交群組和開源代碼倉庫里，一批被業(yè)內(nèi)叫做＂中轉(zhuǎn)站＂的代理商，正用不到官方一折的價(jià)格，把Anthropic的Claude、谷歌的Gemini這些原本對中國封鎖的頂級AI模型，悄悄賣給國內(nèi)的程序員、研究生和小公司。

這樁生意聽上去很玄乎，操作起來卻跟網(wǎng)購一樣簡單。事情的導(dǎo)火索是一份學(xué)術(shù)報(bào)告。

牛津大學(xué)中國政策實(shí)驗(yàn)室的研究員錢子嵐（Zilan Qian）花了幾個(gè)月時(shí)間扎進(jìn)這個(gè)圈子，把整條產(chǎn)業(yè)鏈的來龍去脈摸了個(gè)清楚。她發(fā)現(xiàn)整個(gè)生態(tài)以＂中轉(zhuǎn)站＂代理服務(wù)為核心，公開活躍在GitHub、淘寶和Telegram等平臺上，幾乎不設(shè)門檻。

評價(jià)里一片好評，付款方式支持支付寶、微信，全程不用翻墻，不用海外信用卡。價(jià)格便宜到什么程度？

官方的Claude Pro一個(gè)月差不多199元人民幣，而這些＂國內(nèi)直連＂的鏡像服務(wù)，65元就能搞定。代理商把價(jià)格壓到正版的三分之一甚至更低，吸引的客戶群體非常廣，從大學(xué)教師、研究生到獨(dú)立開發(fā)者再到業(yè)余玩家都有。

這種誘惑對預(yù)算緊的小團(tuán)隊(duì)來說幾乎擋不住。問題是，便宜從哪里來？錢子嵐的調(diào)查發(fā)現(xiàn)，這套低價(jià)靠的是一整套＂羊毛策略＂。

代理商批量注冊Anthropic的開發(fā)者賬號薅新人額度，倒賣別人沒用完的API余額，把多人請求合并成一次調(diào)用攤薄成本，還有鉆企業(yè)和高校優(yōu)惠空子的。聽上去眼花繚亂，本質(zhì)上就是幾年前電商圈＂羊毛黨＂那一套，只是對象換成了AI。

光靠技巧還不夠。Anthropic公司從2024年9月開始就切斷了中國地區(qū)實(shí)體對Claude的訪問，并不斷加碼身份核驗(yàn)。

今年初，這家美國公司干脆要求新用戶提交政府身份證件加一段真人自拍視頻。結(jié)果一道更黑的產(chǎn)業(yè)鏈應(yīng)運(yùn)而生——代理商跑到坦桑尼亞、柬埔寨這些低收入國家，雇當(dāng)?shù)卣鎸?shí)居民代刷人臉。

這種＂租臉＂的玩法并不是頭一回出現(xiàn)。前幾年Worldcoin項(xiàng)目在非洲掃描虹膜的時(shí)候，肯尼亞和柬埔寨的居民就被以一份不到30美元的價(jià)格收購過生物數(shù)據(jù)。

同樣的套路被原封不動搬到了Claude賬號驗(yàn)證環(huán)節(jié)，效率高得嚇人。但花了真金白銀的買家，未必能買到貨真價(jià)實(shí)的東西。

德國CISPA亥姆霍茲信息安全中心的研究人員審計(jì)了17家代理服務(wù)，發(fā)現(xiàn)＂模型替換＂現(xiàn)象普遍存在，掛著＂Gemini-2.5＂招牌的代理接口在醫(yī)療類基準(zhǔn)測試中只拿到了37%的得分，而官方API的得分接近84%。

換句話說，你以為對面坐著Claude Opus，回話的其實(shí)可能是更便宜的小模型，甚至是國產(chǎn)的Qwen換了個(gè)皮膚。更深一層的貓膩在數(shù)據(jù)上。

這些中轉(zhuǎn)站的服務(wù)器把每一次流經(jīng)的對話——你輸入的提示詞、AI給的回復(fù)、代碼片段、推理鏈條——一字不漏地存了下來。多位接受錢子嵐訪談的中國開發(fā)者直接挑明：訪問費(fèi)只是引流的釣餌，把日志賣出去才是真正賺錢的環(huán)節(jié)。

下游買家也已經(jīng)浮出水面。Hugging Face這個(gè)全球最大的AI模型分享社區(qū)上，已經(jīng)能搜到一些來源不明、卻標(biāo)注著＂Claude Opus推理輸出＂的數(shù)據(jù)集。

專家普遍懷疑，這些數(shù)據(jù)正在被打包用于訓(xùn)練國產(chǎn)競爭模型。這不是陰謀論——2023年三星就在ChatGPT身上栽過跟頭，幾名工程師把芯片代碼貼進(jìn)對話框，機(jī)密就這么飄到了海外服務(wù)器上。

Anthropic的耐心正在耗盡。今年2月，Anthropic公開點(diǎn)名DeepSeek、月之暗面和MiniMax這三家中國AI公司，指控它們利用約2.4萬個(gè)欺詐賬號，與Claude進(jìn)行了超過1600萬次對話。

這家美國公司管這種行為叫＂工業(yè)級規(guī)模的蒸餾＂——用大模型的輸出去訓(xùn)練自己的小模型，本質(zhì)上等于偷走了對方花幾億美元砸出來的能力。具體數(shù)字也披露了。

DeepSeek主攻Claude的推理和評分能力，調(diào)用次數(shù)十幾萬；月之暗面盯上了智能體和代碼工具調(diào)用，量級在340萬次以上；MiniMax胃口最大，針對智能體編程和工具編排，對話量超過1300萬次。

三家加起來，相當(dāng)于一家中型企業(yè)一整年的正常用量。風(fēng)波越鬧越大。

2026年4月，OpenAI、Anthropic和谷歌這三家平時(shí)互掐的美國AI巨頭，通過＂前沿模型論壇＂罕見地宣布建立情報(bào)共享機(jī)制，聯(lián)手應(yīng)對來自中國實(shí)驗(yàn)室的模型復(fù)制行為。

美國白宮也在同月跟進(jìn)表態(tài)，把這件事從商業(yè)糾紛的層面，提到了國家安全的高度。可是封堵越嚴(yán)，灰色市場反而越紅火。

錢子嵐在報(bào)告中提到一個(gè)讓監(jiān)管者頭疼的現(xiàn)象：Anthropic每加一道核驗(yàn)，淘寶上就多出一類＂陪驗(yàn)服務(wù)＂；每封一批賬號，Telegram群里就冒出一批新的＂原生獨(dú)享號＂。這種循環(huán)像極了打地鼠游戲，按下一個(gè)，又彈起兩三個(gè)。

中國國內(nèi)一家叫AICodeMirror的中轉(zhuǎn)平臺在自家網(wǎng)站上公開吹噓，注冊用戶已經(jīng)過萬，機(jī)構(gòu)客戶兩百多家。這種規(guī)模在整個(gè)生態(tài)里只是冰山一角。

研究人員估算，僅淘寶和閑魚上活躍的Claude代理商家就有數(shù)百家，背后的服務(wù)器集群散布在新加坡、日本、香港等地。這樁生意能做這么大，反映的其實(shí)是一個(gè)尷尬現(xiàn)實(shí)。

中美兩國在AI芯片、模型和算力上的脫鉤越來越深，但底層的市場需求并不會因?yàn)檎咭坏肚芯拖АＶ袊某绦騿T要用Claude寫代碼，要用Gemini做研究，需求是真實(shí)的，錢也是真實(shí)的，于是灰色地帶自然就長出來填補(bǔ)縫隙。

表面上省了幾十塊錢一個(gè)月的訂閱費(fèi)，賬本之外的代價(jià)可能是整個(gè)項(xiàng)目的核心資產(chǎn)。錢子嵐在報(bào)告的結(jié)尾留下一句意味深長的判斷——每一道新設(shè)的管控，都在制造一個(gè)對應(yīng)的規(guī)避市場。

這場圍繞AI訪問權(quán)的拉鋸戰(zhàn)，遠(yuǎn)沒到收場的時(shí)候。