国安部点名「AI 中转站」风险,这个灰色生意该凉了

国家安全部今天（6 月 8 日）直接发文,警告 AI API 中转平台的数据安全风险。用词很重:「数据裸奔」「隐私泄露」「恶意植入」「数据出境失控」。

这不是网信办的常规整顿,而是国安部下场。信号很明确:AI 中转这个游走在灰色地带的生意,被盯上了。

什么是 AI 中转站?

通俗讲,就是 API 代理商。你想调 GPT-4o、Claude 3.5、Gemini,官方渠道要么需要境外支付,要么要企业资质,要么直接不对个人开放。中转站帮你搞定这些:一个 Key 调所有模型,支付宝微信都能充值,价格还比官方便宜 30%-50%。

对开发者来说,这是刚需。你做个 AI 应用,不可能为每个模型单独对接 SDK、管理账单、处理跨境支付。中转站把这些脏活累活都干了,你只需要调一个统一的 OpenAI 兼容接口。

这个市场有多大?保守估计,国内至少有数百家中转平台,服务几十万开发者和上百万终端用户。月流水大的平台能到千万级,小的也有几十万。

国安部具体点了哪些问题?

1. 数据裸奔,隐私泄露

中转站是中间层,你发给 GPT 的每一条 prompt、每一个上传的文档,都会经过它的服务器。

国安部说得很直白:「部分中转站缺乏正规数据加密与管控机制,有的甚至私自截留用户数据,倒卖给其他大模型厂商用于系统训练。」

这不是危言耸听。去年就有开发者发现,某中转平台的日志里明文存储了所有用户的对话内容,包括 API Key、业务数据、甚至客户的敏感信息。更夸张的是,有些平台直接把这些数据打包卖给国内大模型厂商做训练语料。

你以为你在和 Claude 对话,实际上你的数据已经被中转商卖了三次。

2. 模型缩水,结果失真

这是行业公开的秘密。

你调 gpt-4o,中转站后端可能给你跑的是 gpt-3.5-turbo,甚至是国产开源模型套壳。反正普通用户分不出来,成本能省 70%,利润直接翻倍。

国安部的表述是:「使用低配模型冒充高端模型,缩减算力供应、关闭校验功能,导致模型输出内容偏差大、逻辑性差。」

我们之前测试过几家头部中转平台,同样的 prompt,输出质量参差不齐。有的响应速度快得离谱,一看就是本地模型;有的输出明显是拼接的,逻辑断层严重。

更绝的是,有些平台连 API 参数都不完整支持。你设置了 temperature=0.1,它后端直接忽略,反正你也看不见。

3. 恶意植入,远程控制

国安部提到「暗藏后门」「植入恶意代码」「窃取账号密钥、云端凭证」「远程控制程序」。

这不是技术上做不到,而是太容易了。中转站返回的不只是 JSON 数据,还可能夹带私货:

• 在 API 响应里注入追踪脚本,收集你的业务逻辑和数据流向
• 篡改返回内容,植入恶意链接或钓鱼信息
• 利用 SSE (Server-Sent Events) 流式传输的特性,推送远程指令

如果你的应用直接把 API 返回的内容展示给用户,恭喜,你可能已经成了中转站的肉鸡。

4. 数据出境,失管失控

这是国安部最关心的点。

很多中转站为了降低成本,服务器直接部署在境外,或者用的是境外云服务商。你以为数据在国内流转,实际上早就出境了,而且完全没有合规的数据出境安全评估。

更严重的是,有些中转站直接把用户数据「过水」到境外大模型厂商,然后再转回来。这个过程中,数据经过了哪些国家、被哪些机构截获,完全不可控。

如果你的应用涉及商业机密、用户隐私,甚至国家安全相关数据,用中转站就是在裸奔。

为什么中转站能活到现在?

说白了,就是市场需求和监管真空的结果。

需求侧:

• 官方 API 对个人开发者不友好,支付门槛高、审核严、跨境麻烦
• 国内大模型能力还有差距,很多场景必须用 GPT 或 Claude
• 开发者需要灵活切换模型,官方渠道做不到一站式

供给侧:

• 技术门槛低,搭个反向代理就能做中转,成本几乎为零
• 利润空间大,官方 API 价格透明,中转站可以自由定价
• 监管模糊,没有明确的法规界定这个业务的合法性

过去两年,AI 中转就是在这个灰色地带野蛮生长。大平台月流水千万,小平台也能月入几十万,整个市场规模可能已经上亿。

这次整顿会怎么收场?

国安部发文,意味着这不是简单的行业整顿,而是上升到了国家安全层面。

参考今年 4 月中央网信办启动的「清朗·整治 AI 应用乱象」专项行动,这次针对中转站的打击,大概率会经历几个阶段:

第一阶段:平台自查整改

国安部已经给出了明确要求:

• 选用正规平台,有明确运营资质、安全保障
• 加强安全防范,数据脱敏、密钥管理、关闭非必要功能
• 及时处置异常,停用、修改密钥、留存证据
• 举报可疑线索,通过 12339 举报受理平台

这意味着,没有资质、安全防护薄弱、数据管理混乱的中转站,要么赶紧整改,要么直接关停。

第二阶段:执法清理

预计接下来会有一批案例曝光:某平台因数据泄露被罚款、某团队因非法经营被查处、某开发者因使用违规中转站导致数据外泄被追责。

监管的逻辑很清楚:先杀鸡儆猴,再逐步收紧。

第三阶段:行业规范出台

长期看,AI API 中转这个业务不会消失,但会被纳入严格监管:

• 强制要求运营资质,类似支付牌照或 ICP 备案
• 数据出境必须走安全评估流程,不能擅自传输
• 平台必须提供数据加密、审计日志、用户权限管理等安全能力
• 建立黑名单制度,违规平台永久禁入

这对头部平台是利好,对小平台和灰产是灭顶之灾。

开发者怎么办?

如果你正在用中转站,现在该做的是:

立即排查风险

• 检查你用的平台有没有运营资质、数据加密、安全审计能力
• 确认数据是否出境,服务器部署在哪里
• 查看 API 日志,有没有异常请求或数据泄露迹象

迁移到合规方案

说实话,国内能做到完全合规的中转平台,现在屈指可数。大部分要么在整改,要么准备跑路。

如果你必须用海外模型,更稳妥的方案是:

1. 官方直连:虽然麻烦,但安全性有保障。GPT、Claude、Gemini 都支持 API,配合境外支付方式可以解决
2. 国内合规平台:选择有正规资质、数据不出境、提供安全保障的聚合平台。比如有些平台通过境内部署 + 合规数据通道的方式,既能调用海外模型,又符合监管要求
3. 国产模型替代:如果不是特别依赖 GPT,国产模型在很多场景已经够用。DeepSeek、Qwen、GLM 等开源模型,能力追得很快,成本还低

加强数据防护

不管用什么平台,都要做好基本防护:

• 敏感数据脱敏,不要把原始数据直接发给 API
• 定期轮换 API Key,设置权限和额度限制
• 关闭协同操作、数据共享等非必要功能
• 监控 API 调用日志,及时发现异常

这对行业意味着什么?

国安部这次发文,本质上是在给 AI 应用的数据安全划红线。

过去两年,AI 爆发式增长,监管明显滞后。开发者为了快速落地,什么方便用什么,根本不考虑安全和合规。中转站就是在这个窗口期疯狂套利。

现在窗口关上了。

短期看,会有一批中转站倒闭或转型,开发者的调用成本会上升,API 的便利性会下降。这对整个生态是阵痛,但长期是好事。

只有把数据安全、合规运营的底线守住,AI 应用才能真正规模化、产业化。否则,今天你用中转站省了几千块钱,明天你的数据被卖了,后天你的用户隐私泄露上热搜,大后天你收到监管的罚单。

这笔账,怎么算都不划算。

对于真正想做事的开发者来说,现在是个分水岭:要么拥抱合规,走正规路线;要么继续野路子,等着被清理。

没有第三条路。

---

参考来源:

• 警惕"AI 中转站"数据安全风险,国家安全部发布安全提示 - IT之家 — 国家安全部官方安全提示全文
• 警惕"AI中转站"数据安全风险 国家安全部发布安全提示 - 东方财富网 — 中转站风险详细解读
• 警惕"AI中转站"数据安全风险,防范要点请牢记 - 青岛日报 — 数据出境合规问题分析