8.8 元买 5000 积分？央视曝光 AI 中转站低价灰产，小心你的代码被截留倒卖！
二手交易平台上近来冒出大量低价 AI 工具积分：8.8 元能买到官方售价 250 元的 5000 积分，9.9 元能买 1 万积分，商品页写着「源头充值」「内部渠道」，复刻的是官方宣传图，有的销量已经超过 2500 份。央视 9 月 11 日报道揭开了一层：所谓低价积分，背后是第三方 API 中转站篡改本地配置，用户提交的文档、代码、会议纪要存在被截留、倒卖的风险。先给结论：这笔钱省不得——便宜的是账面，搭进去的是你交给 AI 的全部内容。记者下单 8.88 元的 5000 积分包，付款后收到兑换码和图文教程，输入兑换码又被引导下载一个「一键安装脚本」。脚本运行、重启客户端后，模型选择栏里多出一个「自定义模型」选项。业内人士透露，这是常见的第三方 API 中转站篡改本地配置：商家引导用户修改 AI 客户端的本地配置文件，接入自建的中转服务器，界面上虚拟显示一个高额积分额度，实际调用的却是第三方模型接口。网络安全专家李铁军指出，这类中转站没有服务保障，资源质量参差不齐；更大的风险在于把不明脚本下载到本地运行——程序到底干什么，由远程那头的人决定。一旦装上灰产脚本，客户端权限就被索取，你发给 AI 的办公内容都会先过对方的手。「AI 中转站」是介于你和官方模型之间的代理层：你发出的每一句话、每一段代码、每一份文档，都要先经过它的服务器。国家安全部在 4 月、6 月两次就词元（Token）与 AI 中转站的安全隐患发布提示，点名了四类风险：数据裸奔，隐私泄露。中转站会把你提交的数据留在服务器上，部分缺乏正规加密与管控，甚至私自截留、倒卖给别的模型厂商用于系统训练。模型缩水，结果失真。为压成本、多赚钱，用低配模型冒充高端模型，缩减算力、关掉校验，输出偏差大、逻辑差，容易把人带偏。恶意植入，远程控制。部分暗藏后门，向你的设备植入恶意代码，偷走账号密钥、云端凭证，甚至装上远程控制程序长期监控。数据出境，失管失控。未走合规评估，擅自把你的输入传到境外服务器，个人隐私、商业机密乃至更敏感的信息都可能外泄。央视报道里，一位标准版包月用户当月积分用完后，花 9.9 元买了 1 万积分，却发现积分不在软件界面显示，只能在第三方网页查；一上午就耗尽还倒欠 8 积分。她原本完成一上午任务只用 1000 到 2000 积分。卖家解释：消耗速度要快 5 到 8 倍——因为「自定义模型」的扣费规则由卖家自己定。你以为买的是积分，实际是进了一个由对方掌控的扣费系统。李铁军分析，这类账号和接口很可能来路不正，无法保障安全稳定使用。API 本质是一把密钥，拿到就能用对应的账号和服务，背后通常关联着别人已经充值的额度。可疑的情况是：有人把其他用户合法账号拿来创建 API，再把密钥偷走集中到平台上卖。这些 API 随时可能过期、随时可能被封号——你花的钱、交出去的数据，都悬在别人手里。被点名的 AI 客户端官方回应：通过终端脚本修改本地配置实现的「积分到账」，实际是接入了外部模型，并不存在「官方积分到账」的情况。平台已升级产品策略，对这类违规行为坚决打击，一经发现做封号处理。也就是说，走这条路不只是有数据安全的风险，账号本身也可能说没就没。国安部的建议可归纳为三句：选官方直连、正规授权、安全合规的渠道；把个人隐私、项目资料等敏感数据先脱敏再喂给 AI；发现异常扣费、无故封号、数据异常，立刻停用、改密钥、查杀病毒、留存证据。落到个人身上更具体：别为了省几十块积分去下载来路不明的脚本、改本地配置；给 AI 的代码和文档，默认是会被对方看到的，机密项目尤其别走第三方中转；需要多模型能力，就走各家官方开放平台，正规额度贵一点，但密钥和内容的控制权都在自己手里。能让你「绕过限制、低价直连」的，往往也顺手绕过了你的数据安全。省下的那点积分钱，抵不过一次代码或商业资料外泄的代价。
