8.8 元买 5000 积分？央视曝光 AI 中转站低价灰产，小心你的代码被截留倒卖

IT之家 9 月 11 日消息，在二手交易平台中，涌现大量折扣力度惊人的 AI 工具积分，仅需 8.8 元即可购得官方定价 250 元的 5000 积分，9.9 元则能换取 1 万积分，卖家声称这些产品来自“源头充值”或“内部渠道”。

据央视今日报道，这些低价积分实际上来源于第三方 API 中转站对本地配置的篡改，用户的文档、代码和会议纪要可能面临被截留并倒卖的隐患。

按官方标价，腾讯 WorkBuddy 的 1000 积分加量包售价为 50 元，而 5000 积分则需 250 元。在二手平台上，卖家头像和商品图大多模仿官方宣传素材，宣称无需登录即可激活积分，部分商品销量已超过 2500 份。

央视记者以 8.88 元购入 WorkBuddy 5000 积分包，付款后收到兑换码及图文教程。输入兑换码后，界面提示需下载“一键安装脚本”。脚本运行并重启客户端后，模型选择栏新增了“自定义模型”选项。

有卖家透露，这实际上相当于一个中转平台。WorkBuddy 标准版包月用户吴女士，在当月 4000 总积分用完后，花费 9.9 元购买了 1 万积分。她发现积分并未在软件界面显示，只能通过第三方网页查询，一上午积分耗尽并欠下 8 积分。

吴女士指出，以往完成一上午任务只需 1000 到 2000 积分。卖家解释称消耗速度会快 5 到 8 倍。卖家表示，自定义模型的扣费规则由他们自行设定，用户以为购买的是积分，实则进入了卖家掌控的扣费体系。

WorkBuddy 官方回应称，通过终端脚本修改本地配置实现“积分到账”，实际上只是接入外部模型，并不存在“WorkBuddy 官方积分到账”的情况。平台已升级产品策略，对违规行为严厉打击，一经发现将进行封号处理。

业内人士透露，卖家的行为属于常见的第三方 API（IT之家注：应用程序编程接口，Application Programming Interface）中转站对本地配置的篡改。商家引导用户修改 WorkBuddy 本地配置、替换配置文件，从而接入自建的 API 中转服务器。界面虚拟显示高额积分，实际调用的是第三方模型接口。

网络安全专家李铁军指出，这类中转站缺乏服务保障，资源质量参差不齐。更大的风险在于，用户将不明脚本下载到本地运行，程序内容由远程人员决定。

李铁军表示，一旦配置了灰产脚本，用户将被索取客户端权限，提交给 AI 的办公内容都会经过灰产中转站，文档、代码和会议纪要可能被截留并倒卖。即使脚本本身没有恶意功能，中转到第三方模型接口后，后续用途也无法确定。

记者梳理发现，二手平台上还存在多种变体。一种是“无限积分配置教程”，标价 9.9 元，宣称“学不会包退”，实际是 30 分钟的视频和配套文档，引导用户配置第三方大模型，甚至包括海外大模型。

另一种是直接售卖成品独立账号，初始 2000 积分，价格从 3.88 元到 7.88 元不等，卖家往往说不清账号的来源和使用期限。李铁军分析认为，这类账号和接口很可能来路不正，无法保障安全稳定使用。

李铁军称，API 是一种密钥，拿到密钥即可使用对应账号和服务。这些账号服务需要付费，背后基本关联到已充值的额度。卖家可能将其他用户合法账号创建的 API 偷走后，集中到平台售卖，但 API 随时可能过期或封号。

目前，多个平台还出现了针对文生视频领域大模型、海外大模型 API 的低价积分充值服务。国家安全部今年 4 月和 6 月曾发布提示，指出词元与 AI 中转站潜藏的安全隐患。

提示建议，用户在使用“AI 中转站”这类工具时，应选择官方直连、正规授权、安全合规的平台；提前对个人隐私、项目资料等敏感数据进行脱敏处理；使用中如遇到异常扣费、无故封号、数据异常等情况，应立即停止使用、修改密钥、查杀病毒并留存证据。