夜雨聆风刑事实务
AI接口 · 非法经营 · 刑事风险
整个AI开发者圈子里传着一句话："我只是搭了个反向代理，又没做坏事，顶多违反一下ToS，能有什么事？"我今天就告诉你，这句话害了多少人，以及叔叔是怎么看这件事的。
先说这个行业里已经搜到的真实判决。薛某，淘宝开店卖VPN代理服务，没有增值电信业务经营许可证，营业额47万多，最后以非法经营罪被判了。廖某甲，注册了公司，没有许可，经营额近125万，非法经营罪，判9个月，罚金5万。黄某某，自己搭VPN给人翻墙，支付宝流水60万，被公安以非法经营罪立案侦查。
这些人有一个共同点：他们当初也觉得自己只是提供了个技术服务，没干什么坏事。
现在AI中转站的玩法和这些VPN案子的底层逻辑，是一模一样的。
底层逻辑：你以为你在卖技术，法律认为你在卖电信服务
这是整篇文章最重要的地方，也是全网那些科普文都滑过去没讲清楚的地方。我拆成三层说。
第一层：什么叫"增值电信业务"
很多人一听"电信业务"，脑子里想的是运营商、基站、打电话这些东西。觉得和自己差十万八千里。
但法律不是这么划的。工信部的《电信业务分类目录》里，增值电信业务包得非常宽。你现在每天用的这些东西——网络接入、数据处理、互联网信息服务——全在里面。
AI中转站触碰的，至少是两类：一是"互联网数据中心业务"里的数据处理和传输；二是"互联网接入服务"——你帮用户接入了一个他自己访问不到的境外网络服务。只要这件事是有偿的，就需要许可证。
这是第一层：不是你主观上觉得自己在干什么，是法律按你的行为实质给你贴了什么标签。
第二层：反向代理这个技术动作，法律怎么看
反向代理本身是中性技术，大公司做负载均衡都在用。但技术的名字不重要，法律看的是：你用它做了什么，向谁收了钱。
AI中转站的运作是这样的：用户的请求打进你的服务器，你从账号池里挑一个境外订阅账号，把请求转发给Claude或者GPT的官方接口，拿到返回结果，再还给用户。整个过程你收了钱。
用户从头到尾以为自己在和你的服务器交互。但实际上，你做的事是：帮他跨过了网络障碍，建立了一条通往境外服务器的数据通道，并从中收费。
法律不关心这条通道叫"反向代理"还是"API中转"，它关心的是：你有没有经营许可证？没有。你收钱了吗？收了。那就是非法经营增值电信业务。
📌 法律原文：《中华人民共和国电信条例》第七条规定，经营电信业务，必须取得国务院信息产业主管部门或者省、自治区、直辖市电信管理机构颁发的电信业务经营许可证。未经许可，任何组织或者个人不得从事电信业务经营活动。
第三层：为什么这和VPN服务商干的是同一件事
把两件事并排放：
VPN服务商
帮用户绕过网络限制 → 接入境外网站 → 收钱 → 没有电信许可证
AI中转站
帮用户绕过访问障碍 → 接入境外AI服务 → 收钱 → 没有电信许可证
你自己数数，这两件事有几个字不一样？
卖VPN翻墙被判非法经营罪，这在司法实践里已经有大量判例。AI中转站的底层动作和它如出一辙，只是包装换了一件外衣，里子没变。叔叔不看外衣，叔叔看里子。
打个比方，就好像你去路边摆摊卖盒饭，没有食品经营许可证。你跟工商说"我只是在做饭，不是在经营餐饮业"。这话有用吗？没用。你的动作就是经营餐饮，许可证就是你缺的那个东西，说什么都没用。
这就是底层逻辑：不是你主观上怎么理解自己的行为，是你的行为客观上落在了哪个法律框里。AI中转站有偿经营这件事，客观上落在了增值电信业务这个框里，而这个框进去需要许可证。没有，就是非法经营。
AI中转站的问题在于，它叠加的不止这一层违法，是三层。
三条红线，踩哪条都不轻松
第一条：没证经营跨境电信服务
这是主线，前面说过了。核心追诉标准是：个人经营数额5万元以上，或者违法所得1万元以上，公安就可以立案。你算算，卖"1元百万Token"，跑几个月，流水过5万有多难？
一旦构成非法经营罪，一般情节处5年以下有期徒刑或者拘役，情节特别严重的，5年以上。
第二条：调的模型没在国内备案
这一条很多人根本不知道，但它现在已经是明确的法律要求。2023年8月起施行的《生成式人工智能服务管理暂行办法》规定，在中国境内向公众提供生成式AI服务，必须完成安全评估和算法备案。
ChatGPT、Claude这些境外模型，没有在国内完成备案。你用它们对国内用户提供服务，就等于绕过了这道门槛。监管部门的口径非常清楚：调用未备案的境外模型向境内公众提供服务，属于违法经营，没有任何灰色空间，也没法补救。
这一条的意思是：哪怕你有钱、有资源、有心合规，这个生意在现有框架下根本做不了。
第三条：用户数据出境没有评估
用户往你的中转站发Prompt，里面可能有合同文本、代码、客户信息。这些数据经过你的服务器，跑到境外的模型去了。全程没有任何数据出境安全评估，没有和用户签数据处理协议。
《数据安全法》和《个人信息保护法》对这种情况的处罚：情节较轻，罚款5万到50万；情节严重，100万到1000万。
⚠ 注意：这三条是叠加的，不是选择题。一个AI中转站同时踩全，公安在定性时会综合考量，最终往哪个罪名上靠，取决于证据和金额。但无论哪条，结果都不好看。
这几个"保护自己"的想法，一个都不管用
这部分是很多文章都跳过去的，但这里恰恰是最多人在这里犯错的地方。
"我服务器在境外，国内管不着我。"
管得着。判断管辖的关键不是服务器在哪，是你的用户在哪、你的钱在哪。服务对象是国内用户，收款走国内支付，叔叔随时可以找上门。
"我规模小，不会被盯上。"
案子的触发从来不只靠规模。同行举报、用户投诉、专项行动、平台风控上报——任何一条都可以把你推到叔叔面前。前面说的那些判例，很多经营额也就几十万，一点都不大。
"我不记日志，没有证据。"
中转网关那一层，你想不留痕迹很难。支付记录、服务器访问日志、用户注册信息——这些东西的提取，对叔叔来说是基本操作。"不记日志"只是你不知道，不是真的没有。
"我是用的别人的中转站，二道转发，风险不关我的事。"
转包不免责。上游非法，你继承上游的全部风险。明知对方在违规还帮着转发收钱，这叫共犯，不叫绕开。
但这件事定性上确实存在争议，你需要知道
说了这么多风险，有一点需要讲实话：同样的行为，司法实践中并不是每次都被判非法经营罪。
有人被判非法经营罪，有人被定提供侵入计算机系统工具罪，还有人检察院审查后直接不起诉。公检法三家的认定口径，到今天都没统一。
但这个争议对你来说意味着什么？意味着你被抓之后，罪名是什么，由谁来定，你控制不了。"可能被判，也可能不起诉"，你愿意拿这个赌吗？
更重要的是，被拘留37天、被查封账号、被没收收入——这些事情，不管最后起不起诉，已经发生了，还不回来。
📌 说到底就是这三件事
▸ 没有ICP证收钱：经营额超5万，公安可以立案
▸ 调境外未备案模型对外提供服务：现行框架下没有合法路径
▸ 用户数据出境没有评估：叠加数据安全法的风险
现在该做的一件事
如果你现在还在用某个中转站的接口跑业务，先去查一件事：这个平台有没有ICP证，它调用的模型有没有在国内完成备案。
查不到的，就当答案是没有。
国内合规的路子不是没有。火山引擎、阿里云、腾讯云这些云厂商都已经推出了接入大模型的网关服务，底层模型完成了国内备案，数据不出境。做企业业务的，这是目前最省事的合规方案。
要用GPT-4或者Claude做海外业务的，直连官方API，签好数据处理协议，别走中间人。
合规的成本，永远比取保候审的成本低。
本文仅供法律参考，不构成专业法律意见。
为什么同样是换汇，有人没事有人判刑？看这起 USDT 对敲案就懂了
WD 用USDT下分，不给开不涉案证明，到底真实该怎么办 ？讲透版
USDT 场外交易，越急越错：90%的人是把卡“解死”了，而不是解开了
用受贿的钱给了情人的父母买了 2 套房子，还给情人不少钱，退赃时候会追回这些钱吗？
虚拟币USDT犯罪，被刑事拘留10多天后变成了监视居住，现在已经3个多月了，检察院又让回看守所，会被判刑么？
大概率是因为行贿罪，去年 8月份被留置，前几天联系家属退赃？退的是什么钱，能不能退？
南方某大学生，银行卡被冻结 2 万多元，冻结单位让等6 个后自动解除，协查后当地给做了 500 元的罚款，开不出不涉案证明，该怎么办？
WD 、外贸换汇、出租、出借银行卡被断卡惩戒五年，五年之后真的会解除吗？
在自营平台充U，然后拿着在平台买到的淘宝账号买东西，挣淘宝平台赔付的钱，这个有没有风险？
老公涉嫌虚拟币 USDT犯罪，被带走好几天了，我想问一下这种案子，在公安阶段取保和检察院阶段取保有什么区别？
wd 虚拟币下分，一级涉案卡，退赔了说是有两卡标签，当地反诈让我找异地，异地又让我找当地，该怎么办？会不会影响出国旅游？
买卖虚拟币USDT,被冻卡后，第一次开口跟叔叔沟通时，具体应该怎么说、哪些话千万不能说！
出金USDT，银行卡被冻成为一级卡，一定要先整理好材料，再联系
WD 用USTD 下分，被叔叔叫去喝茶——如果真要去派出所/去找冻结单位说，到底怎么说才安全，哪些话绝对不能讲？
为什么同样是换汇，有人没事有人判刑？看这起 USDT 对敲案就懂了
WD 用USDT下分，不给开不涉案证明，到底真实该怎么办 ？讲透版
