大模型蒸馏防护
搜索文档
OpenAI“招安”孙宇晨
凤凰网财经· 2026-10-27 20:46
文章核心观点 - OpenAI发布新规要求模型路由、AI网关等向第三方提供模型直连的服务须经审查批准,中转站行业面临严峻考验 [2][3] - OpenAI对中转站采取“剿而不灭”策略,保留中转站作为拓荒团、承接小额高风险客户、充当防蒸馏眼线,比赶尽杀绝更符合其商业利益 [7][39][52] 中转站API价格与运作模式 - 中转站API价格仅为官方3折,上游来源包括批量注册账号、转卖免费额度、订阅账号拆分共享等 [8][17] - 账号池中的账号主要来自盗号、泄露、折扣期间订阅,价格便宜到官方价的5%到30% [19] - 中转站模式为多个用户共用一个上游密钥,OpenAI只能看到“一个调用方”,一旦有人滥用只能封整个密钥,对合规用户不公平 [13] OpenAI新规具体要求 - 提供模型直接访问的服务须获得OpenAI审查和批准,仅将模型接入自家应用实现功能的不受限制 [8][9][10] - OpenAI要求合作方维持与其一致的安全措施、调查潜在违规并采取适当行动、实现跨平台封禁联动 [11] - SafetyID允许客户提供标识帮助OpenAI调查时区分终端用户,处置更精准、减少误伤 [13] - 禁止利用OpenAI模型或其输出为替代或竞争OpenAI的模型准备、筛选或提供训练数据和信号,禁止通过未授权访问、逆向等手段提取受保护的推理内容 [13] - 新规变相实现反蒸馏,中转站恰好是大批量调用和输出的位置 [14] 中转站“降智”问题 - 研究团队实测发现同样模型在中转站调用会出现“降智”,性能差距最高达47.21%,安全行为存在显著不可预测性,45.83%的指纹测试中身份验证失败 [15] - 降智主要因多租户限流限制单个请求的GPU时间和工具调用次数,加上审核、改写、过滤等后处理链路变重 [15] 孙宇晨b.ai面临调整 - 2026年5月1日孙宇晨宣布b.ai上线,口号为“一个API Key = Claude + GPT + Gemini + 国产大模型全系列” [21] - 孙宇晨公开称一天至少补贴10万元人民币、100亿Token,5月7日注册用户突破170万 [22] - b.ai自带理财功能,新用户发放50万积分,USDT支付享额外折扣,用户充值稳定币在平台留存期间接入DeFi生态产生理财收益 [24] - 7月初b.ai用户规模突破200万,单日token吞吐量最高达186.9亿 [25] - b.ai用户匿名,区块链登录和匿名支付与新规要求的可追责、SafetyID设计完全冲突,新规执行后b.ai要么大改要么彻底放弃GPT [26][28] 其他中转站平台情况 - 傅盛推出EasyRouter,统一接口调用GPT、Claude、Gemini、DeepSeek等40余个模型,新用户送400积分、全线模型85折,强调合规稳定和企业服务、官方直连 [28][29] - 即使EasyRouter走AWS Bedrock、Azure等云厂商托管,OpenAI也能顺着网线去审批 [30] - OpenRouter用户通过单一接口可调用300多款开源和闭源模型,按充值收取5.5%手续费,a16z报告称其服务超500万名开发者 [31] - 2026年5月OpenRouter以13亿美元估值完成B轮融资,年化收入超5000万美元;8月Stripe宣布收购OpenRouter,收购价格约75亿美元 [32] - OpenRouter是最有条件走完审批的中转站 [33] 闲鱼等平台卖额度现象 - 闲鱼卖家打着“44.9元包月不限额度”“1元兑换285万token”口号,额度来自账号池,存在严重安全隐患 [34][35] - 研究者从闲鱼和Shopify店铺买了28个付费中转站、收集400个免费中转站测试,结果显示9个存在主动恶意代码注入,17个试图窃取亚马逊云蜜罐凭证,1个直接盗走以太坊资产 [36][37] 中转站对OpenAI的战略价值 - 中转站是OpenAI的“拓荒团”,前沿模型使用受高昂价格、支付障碍和地区限制阻碍,这批用户没法直接访问OpenAI官网却是GPT忠实用用户,剿灭后只会换模型 [42] - 小额、高风险、难合规的客户由中转站接走,OpenAI不用出客服也不用担责却依然能从上游拿到钱,新规将部分风控和监管成本转嫁给被批准的中转站 [44] - 被招安的渠道是防蒸馏的眼线,纳入准入体系等于给所有渠道安装防蒸馏措施 [45] - OpenAI限制某访问后,若行为、承诺或安全措施发生有意义变化足以解决当初顾虑,会重新审视限制 [47] - 执法决定基于记录在案的行为和风险,要一致、适度,但具体机制官方未给细节 [49] - 被批准意味着价格、客户信息、风控标准都要看上游脸色,审批门槛一旦建立对拿到批准的头部平台反而可能成为护城河 [50] - 封杀是一次性的,审批是长期的,长期手段才能带来长期控制权 [51]