央视曝光AI会员二道贩子乱象，1.2元“无限薅豆包”实为多账号循环，出租账号对话全可见

近日，中央广播电视总台《真相来了》栏目披露了一条围绕主流AI大模型的灰色产业链：在闲鱼、转转等二手交易平台上，大量卖家以“1.2元无限薅豆包会员”“4.7元租10分钟Kimi高阶版”等噱头，兜售豆包、DeepSeek、Kimi等热门大模型的付费使用权限。该现象迅速引发行业关注——当AI工具日益成为办公与创作的基础设施，其背后的服务边界与安全底线正被悄然突破。

记者实测发现，这类灰产主要呈现三种形态，风险逐级递增。

第一类是“破解教程”销售。有卖家标价1.2元出售所谓“豆包会员无限领取秘籍”，宣称输入特定口令即可反复激活新用户福利。记者按流程操作后，并未获得任何会员权益。据豆包官方回应，其订阅权益仅通过官网或App内官方渠道发放，不存在任何技术破解路径，“无限薅”的宣传纯属误导。所谓“教程”实质是指导用户利用亲友手机号+多设备轮换注册，反复触发新用户试用机制，属于规则钻空子行为，既非技术突破，也难持续。

第二类是账号出租服务。记者以4.7元购买10分钟Kimi高阶会员使用权，收到的并非Kimi官网链接，而是一个名为“Kimi计时工作空间”的第三方网页。登录后界面虽模拟了Kimi对话窗口，顶部却带有倒计时与“共享账号”提示。使用结束后，系统弹出续费提醒，且此前生成PPT的对话记录仍可查——卖家称“数据随账号保留24小时”。关键在于，该共享账号由出租方统一管理，用户所有输入提示词、上传文件乃至生成代码，均对出租方可见。

Kimi团队明确表示，此类出租、转售行为未经授权，违反《用户协议》，将依法打击。其特别强调：“用户在此类非官方渠道中的全部交互内容，包括敏感信息，均存在泄露风险。”

第三类则是API密钥拆分转售。部分卖家以1.99元至99.99元不等价格，出售对应220次至14000次调用额度的API密钥。网络安全专家李铁军指出，这些密钥极可能来自开源平台批量爬取或系统入侵所得，原持有人一旦发现异常即可撤销或封禁，服务随时中断。更严重的是，中转服务器可全程记录用户交互数据，形成“采集—分析—倒卖”链条。

此类行为已超出普通“薅羊毛”范畴，触及多重法律红线。逆向工程或爬虫手段获取接口，涉嫌侵犯服务商的技术保护措施与知识产权；无资质规模化转售API接口，可能构成非法经营；若在转售过程中截留、留存甚至出售用户数据，则直接违反《个人信息保护法》第10条关于禁止非法收集、使用、加工、传输他人个人信息的规定。

事实上，已有用户遭遇实际损失。黑猫投诉平台10月20日记录显示，一名用户花费99元租用AI账号用于办公，当晚即无法登录，平台多次提示“风险值较大”，申请退款遭拒。此类纠纷因交易非官方、证据链断裂，维权难度极高。

值得注意的是，主流大模型厂商的定价本身并不高昂。以豆包标准版为例，月费约21元，年费约198元；Kimi Pro月费39元，年费398元。所谓“几元享高阶功能”的诱惑，本质是利用用户对技术逻辑的不熟悉与占小便宜心理，将隐私与数据作为隐性成本转嫁。

从产业视角看，AI服务的商业化正处关键阶段。头部厂商投入巨资构建模型、算力与安全体系，而“二道贩子”通过低成本套利侵蚀正版生态，不仅损害开发者收益，更动摇用户对AI工具的信任基础。当用户习惯于在非官方渠道调用模型，其输入的商业方案、代码片段、个人文档等敏感内容便暴露于不可控环境之中。

值得警惕的是，该灰产模式具备高度可复制性。随着更多垂直领域大模型（如医疗、金融、法律专用模型）上线，类似“低价共享”套路极易蔓延。目前，除豆包、Kimi外，DeepSeek等厂商尚未公开回应，但行业普遍预期将跟进加强风控，例如限制同一设备频繁注册、强化登录行为检测、对异常API调用频次熔断等。

执法层面已有动作。图5所示为多地公安机关近期查处的相关案件现场照片，涉及利用自动化脚本批量注册账号、搭建中转平台转售服务的团伙，部分人员已被采取刑事强制措施。这表明监管部门已将此类行为纳入网络黑灰产整治重点。

归根结底，AI工具的价值不仅在于模型能力，更在于其背后的数据安全保障与服务连续性。用户若为省下几十元会员费，将核心工作内容置于第三方中转服务器之下，无异于主动交出数字资产的钥匙。正如一位业内人士所言：“你省下的不是钱，是对自己数据主权的放弃。”

目前，各平台已陆续优化风控策略：豆包加强新用户设备指纹绑定；Kimi对共享IP段高频登录实施临时冻结；部分API网关引入二次验证与调用溯源机制。但最根本的防御，仍在于用户认知的提升——真正的“低成本高效能”，从来不是靠绕过官方规则实现的。