LLM Token 灰色市场调查：API Key 转售、代理欺诈与中文社区角色
Matt Lenhard 调查揭露了围绕 LLM token 转售的灰色市场，通过滥用免费试用、未保护支持机器人或盗刷信用卡提供折扣 API。该市场主要在中国，使用开源代理软件 one-api 和 new-api。买家寻求低价 token、绕过地理限制或进行模型蒸馏。文章提醒开发者注意 API Key 安全，并呼吁厂商提供更严格的用量上限。
一句话看懂
调查揭露了通过滥用免费试用、未保护机器人或盗刷信用卡，以折扣价转售 LLM token 的灰色市场，主要活跃在中国，使用开源代理软件 one-api 和 new-api。
详细发生了什么
Matt Lenhard 发布了一项调查，深入研究了围绕 LLM token 转售的灰色市场。转售商通过聚合来自各种来源的 API Key，以显著低于官方定价的价格提供 LLM 代理访问。这些折扣主要来自滥用免费试用额度、通过未受保护的支持机器人进行代理，有时甚至使用盗刷信用卡或退款攻击。
该市场使用的代理软件是开源的，主要是 one-api 及其更活跃的分支 new-api，两者都是合法的 API 代理产品，可用于在多个 API 凭证之间进行负载均衡。买家主要是寻求低价 token、绕过地理限制，以及在某些情况下收集数据进行模型蒸馏的用户。
调查的主要来源是一个中文论坛 V2EX 上的讨论帖（v2ex.com/t/1196011）。作者 Simon Willison 表示，这一市场的存在让他对公开暴露自己的 LLM 驱动应用更加谨慎，因为现在有一个完整的生态系统可以从发现新的未保护端点中获利。他呼吁 LLM 厂商提供更严格的 API Key 用量上限，例如在达到设定的美元阈值后立即停止服务。
中文圈视角
这个市场主要在中国活跃，中文用户既是主要参与者也是受影响者。对于国内开发者来说，使用这些低价代理服务看似省钱，但存在严重风险：API Key 可能被滥用、数据可能被截获用于模型蒸馏，且一旦代理服务被查封，用户的应用会突然中断。
国内已有类似的开源代理工具如 one-api 和 new-api，它们本身是合法的，但被滥用后可能面临监管压力。对于普通用户，建议优先使用官方 API 并设置严格的用量限制，而非依赖灰色市场。此外，国内大模型厂商（如 DeepSeek、Kimi、智谱）的 API 价格已大幅下降，部分甚至提供免费额度，这在一定程度上削弱了灰色市场的吸引力。
一个尚未被广泛讨论的盲点是：这些代理服务可能被用于绕过国内的内容审查，访问境外模型，这涉及数据出境和合规风险。用户需谨慎评估法律后果。
几条值得记住的细节
- 转售商通过滥用免费试用、未保护支持机器人和盗刷信用卡提供折扣 API。
- 使用的开源代理软件是 one-api 和 new-api，两者都是合法的 API 代理产品。
- 买家主要来自中国，寻求低价 token、绕过地理限制或进行模型蒸馏。
- 调查的主要来源是 V2EX 上的一个中文论坛帖子。
- 作者呼吁 LLM 厂商提供更严格的 API Key 用量上限，例如按美元阈值自动停止。
一句话总结
LLM token 灰色市场提醒开发者：API Key 安全至关重要，官方限价和用量控制比低价代理更可靠。