“龙虾热”催生第三方AI中转站，安全性堪忧，用户易被“薅羊毛”

“龙虾热”下第三方AI中转站兴起

最近，国内互联网行业“龙虾”（OpenClaw）概念火热，不少人成功“养虾”。但“龙虾”运行需消耗Token，且Token价格上涨，第三方AI中转站应运而生，其Token价格比官方便宜一半以上。

第三方AI中转站安全性堪忧

加州大学研究团队对28个付费AI中转站评测发现，1个站点主动注入恶意代码、部署触发器，17个触碰诱饵凭证，1个窃取虚拟货币。故意泄露API密钥后，相关密钥被立即使用，消耗1亿Tokens。研究团队认定其为AI大模型供应链中最脆弱环节之一。

第三方AI中转站作恶原因

它是介于用户与AI厂商间的代理层，靠企业级客户折扣等盈利，采用多供应商混合调度，可能让用户花高价享受低价模型服务。它能看到用户所有请求，可篡改参数实现任意代码执行、植入后门。

提示词缓存成“隐形杀手”

AI厂商用提示词缓存降低成本，但第三方AI中转站多账号轮换分配请求，使缓存失效，导致Token消耗增加。

编辑观点：第三方AI中转站虽为用户提供便利，但安全隐患大。行业需加强监管，用户也应提高警惕，避免遭受损失。