夜雨聆风
一件事让这个行业站上了风口浪尖
2026年4月，中央网信办启动了“清朗·整治AI滥用”专项行动。据公开报道，此次行动关停了数百个违规AI中转站点，抓获了十余名运营者，微信、抖音、苹果商店等平台批量下架了套壳AI应用。
这不是第一次针对AI中转站的监管行动，但规模和力度都是前所未有的。
在此之前，AI中转站已经形成了一个不小的地下产业。所谓的AI中转站，简单说就是有人从官方API服务商获取接口权限，再拆分成小份以更低价格转售给他人，从中赚取差价。市面上常见的有new-api、sub2api等一键搭建方案，用户充值后就能拿到一个Key，用低于官方的价格调用GPT-4、Claude或者国内各个大模型的接口。
这个产业在2025年到2026年初迅速膨胀。原因很简单：有市场需求，有技术门槛不高，利润空间可观。有媒体报道，单个200美元的Claude Code Max企业套餐，通过多账号复用、API逆向分发，可以撬动相当于2000至5000美元的市场价值。
但暴利的另一面，是逐渐收紧的法律绳索。
监管为什么会盯上AI中转站
要理解监管的逻辑，需要先看清AI中转站到底在做什么。
从表面上看，中转站只是一个“中间商”：从上游批量拿货，分拆卖给下游用户。但在这个看似简单的商业模式里，存在着几个绕不开的法律问题。
第一，上游服务协议明确禁止转售。OpenAI、Anthropic以及国内主要大模型厂商的服务条款中，几乎都包含禁止用户转售API服务的条款。这意味着中转站的“拿货”行为，从一开始就违反了上游的合同约定。
第二，中转站面向公众提供生成式AI服务并收费。根据现行规定，凡是向中国境内公众提供生成式人工智能服务的经营者，无论是否自研模型，都需要完成相应的合规手续。这些手续包括ICP经营许可、生成式人工智能服务登记、算法备案等。
第三，中转站的运营模式天然涉及多个监管敏感点。比如用户数据的跨境传输、技术出口管制、批量注册账号获取免费额度等操作，每一个都可能触发不同的法律责任。
换句话说，监管盯上AI中转站，不是因为“转售”本身有什么特殊，而是因为这个行业在短时间内集中暴露了多个监管盲区，并且规模已经大到不可忽视。
合规需要跨过哪些门槛
如果说有人想合法经营一个AI中转站，需要做哪些准备？这个问题的答案，比很多人想象的要复杂得多。
第一关是企业主体和ICP经营许可证。
个人无法办理后续的大多数合规手续。首先需要注册一家企业法人，注册资本通常要求不低于100万元（认缴即可）。然后向省级通信管理局申请ICP经营许可证，而不是简单的ICP备案。这个许可证的审批周期大约2到3个月，需要提交包括网络与信息安全保障措施在内的多份材料。
第二关是生成式人工智能服务登记或备案。
根据2026年3月后的监管要求，凡是调用第三方大模型API向公众提供服务的，需要完成生成式人工智能服务登记。如果涉及二次开发或功能封装，则需要走更为严格的大模型备案流程，审核周期通常在3到6个月。登记和备案的主体是属地网信办，需要提交安全评估报告、语料标注规则、拦截关键词列表、评估测试题集等材料。其中安全评估报告通常需要100页以上。
第三关是算法备案。
根据《互联网信息服务算法推荐管理规定》，生成合成类算法必须向省级网信办备案。中转站虽然不自研模型，但只要向用户提供生成合成能力，就落入备案范围。算法备案与大模型登记/备案并不冲突，两者可能同时适用。
第四关是上游货源问题。
这是一个目前无解的难题。国内主流大模型厂商至今没有正式开放API分销渠道。用户协议中明确包含禁止转售条款。这意味着，中转站无论以何种方式获取API额度，本质上都在违反上游服务条款。上游厂商随时可以封禁违规账号，冻结余额，且不承担任何赔偿责任。商业基础的稳定性完全取决于上游厂商的执行力度。
第五关是数据出境合规。
如果中转站使用境外服务器，用户数据在物理意义上会被传输至境外。根据《个人信息保护法》和《数据出境安全评估办法》，向境外提供个人信息达到一定规模时，需要申报数据出境安全评估或订立标准合同。个人运营的中转站几乎没有可能完成这些手续。
第六关是技术出口管制风险。
如果中转站搭建在境外服务器上，并且面向境外用户提供服务，可能触发《技术进出口管理条例》的适用。人工智能相关技术已被纳入《中国禁止出口限制出口技术目录》。未经许可将境内AI技术以API服务形式向境外输出，可能构成违法行为，后果比非法经营更为严重。
以上六关，任意一关出现问题，都可能导致整个业务陷入法律风险。而即便全部完成，法律上也没有一个明确的“AI中转站经营许可证”来确认其合法性。
真实案例的警示
2025年至2026年间，已有多起因搭建AI中转站被刑事立案的案例。涉案罪名包括非法经营罪、提供侵入计算机信息系统工具罪、非法获取计算机信息系统数据罪等。
一个被公开报道的案例是“西瓜的皮”站长。他运营的AI中转站提供廉价大模型调用服务，最终被行政拘留37天，取保候审，面临罚款及刑事判刑，设备被没收，网站关停。他在事后发布的公开信息中提到，自己对相关法律法规并不了解，但付出的代价很大。
2026年“清朗·整治AI滥用”专项行动期间，多个类似站点被关停，运营者被采取刑事强制措施。从公开信息看，办案机关对这类行为的定性是“未经备案提供境外生成式AI服务”和“违规经营”。
为什么服务器放在境外不管用
一个普遍的误解是：把服务器放在境外，中国法律就管不着。这个想法在法律上站不住脚。
根据中国刑法，犯罪的行为地或结果地有一项发生在我国境内的，中国司法机关就拥有刑事管辖权。AI中转站的用户在中国境内，收款渠道在中国境内，运营者本人也在中国境内，这些因素足以确立管辖权。服务器的物理位置，在法律审查中几乎起不到隔离作用。
几个需要直面的问题
在考虑是否涉足AI中转站之前，有几个问题值得认真思考。
有没有企业主体？如果连公司都没有注册，大模型登记和ICP许可证就无从谈起。个人无法成为这些合规程序的申请人。
商业模式是基于批量注册免费账号和购买个人订阅，还是基于正规采购？如果是前者，上游基础随时可能崩塌。一旦上游平台收紧风控，整个业务链会瞬间断裂。
有没有足够的资金准备去覆盖合规成本？大模型登记的审批周期通常3到6个月，期间需要投入大量人力准备材料。算法备案同样需要时间和精力。这不是一个可以“边赚钱边合规”的过程。材料不过关，审批就不会推进。
用户数据如何处理？数据传输加密是否到位？API调用日志的存储和销毁机制是否有规范？这些问题在技术上和法律上都需要明确的答案。
目前的行业现状
截至2026年5月，AI中转站行业处于一个微妙的状态。一方面，市场需求真实存在，不少开发者和中小企业在使用这类服务降低成本。另一方面，监管力度持续加强，2026年4月的专项行动只是一个开始，后续是否会进一步收紧，目前还无法判断。
少数头部中转站通过境外实体、合规团队、资本支持等方式维持运营，但这类模式对普通个人或小团队而言几乎无法复制。大多数人进入这个领域时，面对的是上游封禁、监管追诉、刑事风险三重压力。
几点基本判断
综合目前的公开信息，可以得出以下几个基本判断：
AI中转站不是简单的“中间商赚差价”，而是涉及多重法律风险的敏感领域。
服务器放在境外不能规避中国法律的管辖，反而可能增加技术出口管制方面的风险。
合规门槛极高，涉及ICP许可证、大模型登记、算法备案、数据出境、技术出口等多个方面，个人或小团队几乎不可能全部满足。
上游货源问题目前无解，国内大模型厂商尚未开放正式分销渠道，所有中转站本质上都在违反服务条款。
2025年至2026年的监管动向表明，这个领域正在从“灰色地带”进入明确的监管视野。
如果你正在考虑进入这个领域，或者已经在这个领域内运营，建议咨询专业律师，结合自身实际情况评估法律风险。网络上关于“如何合法运营AI中转站”的各种教程，大多数没有经过法律验证，参考价值有限。
