1.99 元买 220 次调用：二手平台的密钥黑市把 API 单价压到 0.007 元，账其实没算完

三种卖法，同一个源头

10 月 22 日，央视《真相来了》把二手平台上的一条灰色供应链摊开了：豆包、DeepSeek、Kimi 等热门大模型的付费权益，被拆成三种商品在卖——按次收费、按时长出租、以及所谓“独家破解教程”，价格从几元到几十元不等。三种商品的定价结构不一样，但指向同一件事：把官方的付费权益拆开零售。

把黑市报价折算成单价

报道里的数字可以直接换算。一份“无限薅会员”教程卖 1.2 元，记者买后按口令操作并未拿到权益，教程的本质其实只是多设备加多账号循环操作。账号出租方面，10 分钟到 1 小时报价 4.7 元至 21.7 元，登录的不是官方站点，而是卖家的“计时工作空间”，页面顶部带倒计时，到期弹续费，对话记录保留 24 小时。最值得警惕的是 API 密钥：卖家声称自己购买了大量官方密钥，把调用额度拆成套餐转售，售价 1.99 元到 99.99 元，对应 220 次到 14000 次调用。

按公开报价算下来，最便宜的一档是 99.99 元 / 14000 次 ≈ 0.0071 元/次，最贵的一档是 1.99 元 / 220 次 ≈ 0.0090 元/次。这个价位比任何正规牌价都显得有吸引力，所以它卖得动。

缺的三项成本，都记在别处

但单价不是总成本，这笔账里至少还缺三块。

第一块是存活期。网络安全专家李铁军的说法很直接：这类密钥货源混杂，有人在开源仓库里用批量工具搜公开密钥，也有人直接入侵系统拿数据，购买者买到的额度可能根本不属于卖家。真正的持有人一旦发现异常并撤销，服务立刻中断。所以要算的是有效单价，而不是名义单价：名义 0.0071 元/次，若中途失效概率是 50%，有效单价抬到约 0.0142 元/次；失效概率每上升 10 个百分点，有效单价大约再涨 11%。

第二块是数据边界。卖家搭建的中转工作台可以全程记录交互内容，用户输入的提示词、上传的文件、生成的代码都存在被留存乃至转卖的可能；账号出租同理，Kimi 团队明确表示，使用这类账号的对话和信息对出租方完全可见。对一家企业来说，这部分损失不进 API 账单，进的是合规报告。

第三块是法律定性。中国互联网协会研究中心副主任吴沈括给出三条边界，值得直接抄进采购制度：用逆向破解、爬虫等手段获取接口，侵犯服务商的技术措施与知识产权；未取得经营资质而规模化转售接口，可能构成非法经营；截留、倒卖用户信息，则直接踩上个人信息保护法。

正规渠道的降本路径其实已经打开

把降本希望寄托在黑市额度上，本来就是算错了科目。近两个月的公开牌价显示，厂商主动让价的主战场是缓存读取：Anthropic 在 10 月 7 日把 Sonnet 5.5 的缓存读取从 0.20 美元降到 0.10 美元/百万 tokens，并称这让多数 agentic 工作便宜约 20%（厂商口径）；Google 的 Gemini 4 Argon 介绍期把缓存输入打到 95% 折扣。这些钱省得可审计、可开票、可写进预算，不需要拿用户数据去换。

给聚合层和采购侧的建议是三条硬口径：一，密钥必须有归属主体，能开票、能对账、能追责，个人转售一律不收；二，入口必须可核验，模型 ID 与端点要能查到上游厂商与区域，接不进来、说不清来源的就不接；三，降本排序里合规排在价格前面，因为一次数据事故的代价远高于省下的那点 token 钱。

治理侧的动作也已经清楚：二手平台按关键词监测下架，服务商用同设备、同支付方式、多账号这类特征做风控，同时收紧免费体验的发放机制，压缩被批量套利的空间。对开发者来说，最省钱的习惯不是找更便宜的中转页，而是把缓存前缀写稳、把路由配好、把模型 ID 钉死——这三件事不需要一分钱采购预算。

来源：央视新闻《真相来了》2026 年 10 月 22 日报道（21 世纪经济报道、观察者网、快科技等转载）；缓存牌价来自 Anthropic、Google 公开价目表。