8.8元积分背后:四步查出AI中转站动没动手脚

官方卖250元的AI积分包，二手平台上8块8。销量还不低，有的商品显示卖了两千多份。

九月初央视做了实测：下单、付款、收到兑换码和一份图文教程，照着装完，界面里真的多出一栏"自定义模型"。国家安全部也发了提示，这类站里有的藏后门，会窃取账号密钥和云端凭证，甚至植入远程控制程序；还有一部分没有数据出境资质，擅自把用户数据传到境外服务器。

更具体的是安全研究者的排查结果：428个中转站，9个在投毒、17个在窃密，还有1个直接把用户充的钱转走了。

早报里给过三条动作。这篇不重复，只做一件事：把"我用的通道到底有没有动手脚"拆成可以照着做的检查步骤。

先分清三种不同的"中转站"

它们的风险等级差得很远，混在一起谈会判断失真。

第一种是篡改本地配置​。卖家用脚本替换掉客户端配置文件，让软件看上去积分到账，实际请求被指向他自建的服务器，再由服务器去调模型接口。有一个细节值得注意：积分不在软件里显示，只能去第三方网页查。买的是"到账感"，接的却是一条看不见的通道。

第二种是账号或接口转卖​。卖成品账号、卖"无限积分教程"、卖接口密钥。账号来源和有效期，卖家自己都说不清。央视梳理出的变体里，有一个标价9.9元的"无限积分配置教程"，宣称学不会包退，实际内容是半小时视频加文档，教你怎么把客户端接到第三方甚至境外模型上。

这两类的共同点是，你买到的不是服务，是一段来路不明的中间环节。账号可能来自别人被盗刷或已充值的号，接口可能明天就失效。

第三种是以正常API为底的分销​。这类也存在，靠规模、活动和低价额度运作，但它仍然是第三方，你的请求照样经过它的服务器。

三种里只有第一种必然出事，第二种大概率出事，第三种不出事也占不到便宜。 识别它们的办法不一样，但对个人用户来说，处置方式可以统一：先查，再决定留不留。

它们是怎么做到的

理解实现方式，才能看懂后面的检查方法。

官方口径说得很清楚：通过终端脚本修改本地配置实现"积分到账"，实际属于接入外部模型，不存在官方积分到账这回事。也就是说，你在界面上看到的积分数字，是本地配置被改出来的一层显示，跟真实调用是两套账。

这套做法带来三个后果，一个比一个难处理。

第一，被改的是你机器上的配置文件，它决定了软件去哪里发请求。改完之后，你输入的每一段文字、上传的每一份文档，都要先经过那台不在你控制之下的服务器，才可能到达真正的模型。

这里有个容易被低估的地方：请求里往往带着上下文。你用AI整理一份会议纪要，交出去的可能是整段对话记录；让它改一个函数，附上的可能是整个文件。拦截者拿到的不是零碎词句，而是有前后文的完整资料。 这也是为什么安全专家强调，文档、代码、会议纪要都在被截留倒卖的范围里。

第二，扣费规则由对方定义​。有用户反映，原来一上午的任务消耗一两千积分，换到"自定义模型"后一个上午就用光一万积分还倒欠。卖家对此的解释是消耗速度要快五到八倍。这不是积分变贵了，是计价的人换了。

第三，脚本干净不代表安全​。有安全从业者的说法很到位：即使脚本本身没有恶意功能，请求转到第三方接口之后，后续用途也无法判断。风险不在脚本里，在通道另一头。

安全研究者测出的"9个投毒、17个窃密、1个转钱"分别对应三种不同性质的问题：往响应里塞东西、留后门拿走数据、直接动用资金。它们有个共同点：你都不能从界面上看出来。

三个反常识，决定了你怎么查

第一个反常识：价格异常只是最弱的那个信号。

8.8元买250元的额度当然是警报，但把价格当唯一标准会漏掉两类。一类是卖家把价格定在五折、七折，看起来像正常促销；另一类是免费送额度，成本为零反而更危险。真正该看的不是价格高低，是这个通道有没有资格碰你的数据。

第二个反常识：卸载脚本不等于恢复干净。

配置文件被替换过，卸载软件未必会把配置改回去。有些用户重装后仍指向原来的服务器，因为配置留在用户目录里。所以处置的第一步不是重装，是确认配置指向哪里。

第三个反常识：没有异常不等于没有截留。

数据被复制一份带走，你的使用体验不会有任何变化。响应速度正常、功能正常、账单正常，都可能同时成立。所以这类风险不能靠"用着感觉没问题"来判断，只能靠主动核查。

照着做：四步自查

下面这四步不需要专业知识，也不需要装任何工具。

第一步，确认请求到底发给了谁。

打开你正在用的AI客户端或插件的设置，找到模型或接口配置项，看它指向的地址是什么。判断标准很简单：如果地址不是官方域名，而是某个陌生的中转域名或IP，那就是所有内容都会经过第三方。

不熟悉的客户端，可以在系统里查看软件目录下的配置文件，找关键词。有些客户端会把接口地址写在配置文件或本地存储里，改过的地方通常能看出来。

这个过程大概率只需要一两分钟，但它能回答最关键的问题：你的请求有没有出过国门、进过谁家的机房。查不出来也没关系，前面两种现象本身就是信号——配置被改过、积分只在第三方网页可见，这两条任何一条成立，就按第三方通道处理。

第二步，翻一遍调用记录，重点看"你没做过的事"。

登录各AI平台的账号后台，找API密钥和用量记录。如果出现你没有发起过的调用时间、没用过的模型名字，或者额度消耗明显对不上你的使用量，这就是被共享或被挪用的直接证据。

这一步对买过"成品账号"的人尤其重要，因为账号本身可能同时卖给过很多人。

第三步，按严重程度决定处置顺序。

发现配置指向第三方，先停用，再回滚配置，最后才谈数据。顺序颠倒会白忙一场：不切断通道就先改密码，等于一边换锁一边开着门。

如果只是接了第三方API、没有运行过安装脚本，风险集中在数据截留，处置是停止使用并把密钥换成新的。

如果运行过脚本，就需要多做两步：用安全软件完整扫描一遍系统，检查有没有被装上远程控制类程序；同时检查浏览器、云盘、代码托管平台的登录状态和授权应用列表，把不认识的一律撤销。

第四步，也是最容易被跳过的一步：评估泄露了什么。

这一步不需要技术，只需要回忆。把过去用这条通道处理过的内容列一遍：有没有客户资料、合同条款、公司代码、生产环境的密钥、账号密码。有，就要按"已经泄露"的前提去处理，而不是按"可能没事"。

列的时候可以按时间倒着来。最近一周处理过什么，最近一个月有没有把同一份资料反复交给它。被拿到一次和拿到一百次，在风险上没有本质区别，但在应对上会决定你要通知谁。

为什么平台很难提前拦住

看到这里可能会有一个疑问：既然生意这么大，官方为什么不早点封掉。

因为这套做法绕开了平台本身。卖家不攻击服务器，也不破解接口，而是让你在自己电脑上改一份本地配置文件，把请求送到平台之外。站在平台的角度，这更像用户自行更换了模型服务，而不是一次入侵。

所以官方的处理方式只有事后一种：明确说明"积分到账"不存在，属于接入外部模型；升级产品策略，发现违规就封号。这条路径注定是追着跑，跑不赢的原因不在技术，而在这门生意把风险转移给了用户。

这也是为什么本文的重点放在自查上。平台能封的是卖家的号，封不掉已经装在你电脑上的配置，也追不回已经离开你机器的数据。

已经流出去的东西，怎么补救

这一步比自查更重要，因为密钥可以换，逻辑换不回来​。

能换的立刻换：API密钥、访问令牌、被写进过配置文件或代码里的凭据。换的时候注意顺序，先把通道切掉，再换，最后检查一遍旧密钥确实失效。

不能换的要做评估：如果泄漏的是业务逻辑、尚未提交的代码、客户名单这类信息，处置方式就不是技术操作，而是通知相关方、调整后续方案。判断标准可以简单一点——假设这份东西明天出现在竞争对手手里，你会损失什么。

还有一个常被忽略的凭证：不少AI客户端会要求你登录官方账号。第三方脚本一旦拿到登录态，影响范围就不只是一次调用的数据，而是整个账号。这类情况下，改密码、强制退出全部设备、检查授权列表三件事要一起做。

一个判断框架：什么时候可以用第三方

不是所有第三方通道都该一刀切。更实用的做法是按"你能接受它在最坏情况下拿到什么"来分级。

可以在里面放的内容只有一类：公开信息，或者你已经准备好被公开的内容​。用它做格式转换、翻译公开资料、测试提示词，风险可控。

需要谨慎的是内部资料：公司文档、未公开的产品计划、客户沟通记录。这类内容一旦经过不受控的通道，就等于交出了一份副本。

绝对不能放的是三类：生产环境的密钥和凭据、他人的个人信息、涉及合同或法律义务的数据。这三类一旦外流，代价不是重装软件能解决的。

对企业来说，判断标准更清晰：这条通道的提供方，能不能签一份明确的数据处理约定，出问题时能不能追责。签不了，就不该让公司数据上去。

最后一句

这类生意的成本结构，本身就说明了结局。

官方的积分要花钱买算力，8.8元买不到250元的算力，除非成本由别人承担——要么是被盗刷的额度，要么是顺手带走的数据，要么是改过的扣费规则。

所以便宜的不是积分，是你把密钥交给了谁。

国家安全部给的顺序很清楚：优先官方直连和正规授权；敏感数据先脱敏；一旦遇到异常扣费、无故封号、数据异常，立刻停止使用、修改密钥、查杀病毒、留存证据。

这四步里只有最后一步常被忽略，但它决定了你后面有没有办法追究。证据留存不是多此一举，它是你在出事之后唯一还握在手里的东西。

如果你觉得这篇有用,点个在看,顺手转给正在用便宜积分通道的同事;想第一时间收到推送,可以星标我⭐。

关注我,每天陪你聪明看世界 —— 看懂热搜,玩懂AI。

作者提示含AI生成内容。作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～