商业虎嗅·字母榜··AI 生成
OpenAI「招安」孙宇晨
OpenAI 新规要求模型路由、AI 网关类中转服务须经审查批准，矛头指向以低价转售 API 为中转模式的平台，孙宇晨的 b.ai、傅盛的 EasyRouter、OpenRouter 均受影响。文章借《水浒传》招安框架解释 OpenAI 为何「剿而不灭」：中转站充当拓荒团、承接高风险小额客户、并被转化为防蒸馏与风控的眼线，把监管成本外包给渠道。适合关注 AI 商业化与平台治理的读者。原文 ↗原文 ↗
核心观点
- ▍OpenAI 对中转站采取「剿而不灭」的招安策略：用审批制而非封杀令，把中转站纳入准入体系，换取长期控制权。
- 01OpenAI 公告自 11 月 20 日起生效，要求模型路由、AI 网关类向第三方提供模型直连的服务须先经其审查批准，自家 App 内调用不受限。
- 02论文《Real Money, Fake Models》对官方 API 与中转站 API 做系统性审计，性能差距最高达 47.21%，45.83% 的指纹测试身份验证失败。
- 03中转站上游常来自「账号池」，账号来自盗号、泄露、折扣期订阅，价格可低至官方价的 5% 到 30%，直接侵蚀 OpenAI 收入。
- 04孙宇晨 2026 年 5 月 1 日推出 b.ai，宣称日补贴 10 万元、100 亿 Token，5 月 7 日注册用户破 170 万，7 月初破 200 万，单日 token 吞吐最高 186.9 亿。
- 05OpenRouter 以 13 亿美元估值完成 B 轮、年化收入超 5000 万美元，8 月被 Stripe 以约 75 亿美元收购，是最有条件走完审批的一类。
- 06论文《Your Agent Is Mine》测试 28 个付费中转站与 400 个免费中转站，9 个存在主动恶意代码注入，17 个试图窃取云蜜罐凭证，1 个盗走以太坊资产。
- 07新规要求合作方维持与 OpenAI 一致的安全措施、调查违规并采取行动、跨站封禁（A 站被封则 B 站不可用），并以 SafetyID 区分终端用户。
反方 / 局限
- — 文章坦承「被招安渠道是防蒸馏眼线」这一条属于推测，公告只提到访问限制在行为或安全措施发生实质变化后可重新审视，具体执法机制官方未给细节。
- — b.ai 以区块链登录和匿名支付为卖点，与 SafetyID 要求的「可区分、可追责」直接冲突，文章未说明该矛盾是否有技术解，只给出「要么大改，要么放弃 GPT」的二选一。
- — EasyRouter 声称是 Google Cloud 与 AWS 认证合作伙伴，但文章指出即便走云厂商托管，OpenAI 仍可顺着链路要求审批，合规路径能否成立存疑。
11 分钟 · 6 卡片 · 15 资料
读原文 →概念锚点
前置背景
商业模式
平行视角
未来推演
延伸追问