记者实测：兑换积分要装”一键安装脚本”

按官方价格，1000 积分加量包售价 50 元，5000 积分售价 250 元。而二手平台卖家的头像和商品图大多复刻官方宣传图，声称无需登录即可激活积分，部分商品销量超过 2500 份。

央视记者下单了一个 8.88 元的 5000 积分包，付款后收到兑换码和图文教程。输入兑换码后，界面提示需下载”一键安装脚本”。脚本运行并重启客户端后，模型选择栏多出了”自定义模型”选项。有卖家直言，这相当于一个中转平台。

积分虚高，消耗快 5 到 8 倍

一名标准版包月用户吴女士的遭遇颇具代表性：当月 4000 总积分用完后，她花 9.9 元购入 1 万”低价积分”，却发现积分不在软件界面显示，只能通过第三方网页查询，一上午就全部耗尽还倒欠 8 积分。她表示，原来完成一上午的任务只需 1000 到 2000 积分，而卖家解释称自定义模型的消耗速度要快 5 到 8 倍。

也就是说，用户以为买到的是积分，实际进入的是一套由卖家自行设置的扣费规则。折算下来，所谓的低价与官方加量包价格相差无几。

官方回应：实为接入外部模型

相关 AI 工具官方回应称，通过终端脚本修改本地配置实现”积分到账”，实际属于接入外部模型，并不存在”官方积分到账”的情况。平台已升级产品策略，对违规行为坚决打击，一经发现将做封号处理。

业内人士透露，卖家行为属于常见的第三方 API 中转站篡改本地配置：商家引导用户修改本地配置文件，接入自建的 API 中转服务器，界面虚拟显示高额积分，实际调用的是第三方模型接口。

真正的风险：数据被截留倒卖

网络安全专家李铁军指出，这类中转站没有服务保障，资源质量参差不齐，而更大的风险在于把不明脚本下载到本地运行——程序内容究竟做什么，完全由远程人员决定。

一旦配置灰产脚本，用户将被索取客户端权限，提交给 AI 的办公内容都会经过灰产中转站，文档、代码、会议纪要可能被截留、倒卖。即使脚本本身没有恶意功能，中转到第三方模型接口后，对方后续的用途也无法判断。

记者梳理发现，二手平台上还有多种变体：一是标价 9.9 元的”无限积分配置教程”，实为 30 分钟视频和配套文档，引导用户配置第三方甚至海外大模型；二是直接售卖初始 2000 积分的成品账号，价格 3.88 元到 7.88 元不等，账号来源和使用期限卖家往往说不清楚。李铁军分析，这类账号和接口很可能来路不正，API 随时可能过期或封号。

官方提示：三招避开”AI 中转站”陷阱

针对 AI 中转站的潜藏隐患，监管部门今年 4 月、6 月已先后发布提示。对普通用户而言，安全使用 AI 工具至少应做到三点：

• 选正规渠道：使用官方直连、正规授权、安全合规的平台，不使用无明确来源、无运营资质、无安全保障的”三无”服务；
• 敏感数据脱敏：把个人隐私、项目资料等敏感信息提前脱敏处理后再提交给 AI；
• 异常立即止损：使用中如遇异常扣费、无故封号、数据异常，应立即停止使用、修改密钥、查杀病毒并留存证据。

低价的背后往往是更大的代价，贪图几块钱的”内部积分”，搭上的可能是整个工作区的数据安全。

原文出处：央视新闻、IT之家、中国经济网