8.8 元买 5000 积分？央视曝光 AI 中转站低价灰产，小心你的代码被截留倒卖

在二手交易平台上，近期涌现大量低价AI工具积分，8.8元即可购得官方定价250元的5000积分，9.9元可获1万积分，这些商品声称来自“源头充值”或“内部渠道”。

据央视9月11日报道，这些低价积分的实质是第三方API中转站对本地配置进行篡改，用户提交的文档、代码和会议纪要存在被截留或倒卖的风险。

按官方标准，腾讯WorkBuddy的1000积分加量包售价为50元，5000积分则需250元。二手平台上的卖家头像和商品图片多仿制官方宣传素材，宣称无需登录即可激活积分，部分商品销量已超过2500份。

央视记者以8.88元购得一份WorkBuddy 5000积分包，付款后收到兑换码及图文教程。输入兑换码后，界面提示需下载“一键安装脚本”。脚本执行并重启客户端后，模型选择栏中新增了“自定义模型”选项。

一位卖家解释，这相当于一个中转平台。WorkBuddy标准版包月用户吴女士，在当月4000总积分用完后，以9.9元购得1万积分。她发现积分未在软件界面显示，只能通过第三方网页查询，一上午便耗尽并倒欠8积分。

吴女士表示，以往完成一上午任务只需1000到2000积分。卖家解释消耗速度会快5到8倍。卖家指出，自定义模型的扣费规则由卖家自行设定，用户以为购买的是积分，实则进入卖家控制的扣费体系。

WorkBuddy官方回应称，通过终端脚本修改本地配置实现“积分到账”，实际是接入外部模型，并不存在“WorkBuddy官方积分到账”的情况。平台已升级产品策略，对违规行为严厉打击，一经发现将执行封号处理。

业内人士透露，此类行为属于常见的第三方API中转站篡改本地配置。卖家引导用户修改WorkBuddy本地配置、替换配置文件，接入自建API中转服务器。界面虚拟显示高额积分，实际调用第三方模型接口。

网络安全专家李铁军指出，这些中转站缺乏服务保障，资源质量参差不齐，更大风险在于将不明脚本下载到本地运行，程序内容由远程人员控制。

李铁军表示，一旦配置灰产脚本，用户客户端权限将被索取，提交给AI的办公内容都会经过灰产中转站，文档、代码和会议纪要可能被截留或倒卖。即使脚本本身无恶意功能，中转到第三方模型接口后，后续用途也难以判断。

记者梳理发现，二手平台还存在多种变体。一种是“无限积分配置教程”，标价9.9元，宣称“学不会包退”，实为30分钟视频和配套文档，引导用户配置第三方大模型，甚至包括海外大模型。

另一种是直接售卖成品独立账号，初始2000积分，价格从3.88元到7.88元不等，账号来源和使用期限卖家通常说不清楚。李铁军分析，这类账号和接口很可能来路不正，无法保障安全稳定使用。

李铁军称，API是一个密钥，拿到密钥即可使用对应账号和服务。这些账号服务需付费，背后基本关联到已充值额度。卖家可能将其他用户合法账号创建的API偷走，集中到平台售卖，但API随时可能过期或封号。

当前，多个平台也出现针对文生视频领域大模型、海外大模型API的低价积分充值服务。国家安全部今年4月和6月曾就词元与AI中转站潜藏的安全隐患发布提示。

提示建议，用户使用“AI中转站”这类工具时，应选择官方直连、正规授权、安全合规的平台；提前对个人隐私、项目资料等敏感数据做脱敏处理；使用中如遇异常扣费、无故封号或数据异常，应立即停止使用、修改密钥、查杀病毒并留存证据。