Экономика серого API: откуда берутся копеечные токены фронтир-моделей

Если вы хоть раз искали, где взять API GPT, Claude или Gemini подешевле, вы натыкались на предложения, которые не должны существовать: доступ к флагманским моделям за 10–30% официальной цены, а иногда и за 5%. Один base_url вместо другого — и вы платите долю официального тарифа за «те же модели». Загадка не в том, что рынок есть. Загадка в том, что цена держится ниже себестоимости самого провайдера. За счёт чего?

Разберём механику. Она собрана из расследования Zilan Qian (Oxford China Policy Lab, ChinaTalk, май 2026), аудита 17 прокси немецким центром CISPA, меморандума Белого дома о «промышленной дистилляции» (апрель 2026) и открытых обсуждений разработчиков.

Что такое «переходная станция»

В китайской экосистеме серый API-прокси называют 中转站 — «переходная станция». Это заграничный сервер между разработчиком и, скажем, инфраструктурой Anthropic. Он принимает запрос, пересылает его так, будто тот исходит от легального аккаунта, и возвращает ответ. Пользователь просто меняет адрес сервера и платит в юанях через WeChat или Alipay — в обход и VPN, и зарубежной карты. Прокси каталогизируются в публичных репозиториях и ранжируются по цене и аптайму.

Функционально это выглядит как легальный агрегатор вроде OpenRouter. Разница — в юридической плоскости и в модели доверия: легальный агрегатор упрощает работу и берёт прозрачную наценку по корпоративному договору; переходная станция построена ровно для обхода и гонит данные через неподотчётного посредника.

Почему это дёшево: «одна рыба — три блюда»

Китайские разработчики описывают экономику формулой «одна рыба — три блюда» (一鱼三吃). Три источника маржи объясняют, откуда чудо-цена.

Блюдо первое — наценка на доступ. Здесь лежат относительно «невинные» приёмы: массовая регистрация аккаунтов ради бесплатных стартовых кредитов; перепродажа неиспользованной квоты; арбитраж корпоративных и студенческих скидок; и главный трюк — APImaxxing. Это разница между фиксированной ценой подписки и куда более дорогим поштучным API. Один тариф Max за $200 нарезается на нескольких пользователей по квотам «токенов в час». Подписка, дающая API-эквивалент на сотни долларов, превращается в товар. Именно эту нарезку автоматизируют инструменты вроде codex-lb (2.7k звёзд на GitHub): пул аккаунтов, OpenAI-совместимый фасад, учёт расхода, ключи с лимитами. Сам по себе это просто балансировщик — «оружие» он или нет, зависит от того, чьи аккаунты в пуле и нарушается ли этим соглашение с провайдером.

Тут же, но темнее, — аккаунты на краденых картах, входящие в пул почти по нулевой себестоимости. Их доля не поддаётся проверке, но инфраструктуру они делят с «невинными» приёмами.

Блюдо второе — подмена модели и раздувание токенов. Раз запрос идёт через посредника, пользователь не может проверить, какая модель на самом деле ответила. Выбрали Opus — а прокси тихо направил в Sonnet, Haiku или вообще в китайскую модель и переклеил ярлык. Аудит CISPA поймал это количественно: доступ к «Gemini-2.5» через прокси набрал на медицинском бенчмарке 37% против 84% у официального API. Пользователь замечает «поглупение» (降智) только на сложных задачах, и доказать подмену чисто нечем. Отдельно завышается расход: частая ротация аккаунтов рушит кэш, и контекст, который был бы почти бесплатным, сжигается по полной цене — где здесь побочный эффект, а где намеренная накрутка, снаружи не различить.

Блюдо третье — логи и есть товар. Это ключ ко всей загадке. Каждый запрос — полный промпт, ответ, вызовы инструментов, итерации — оседает на сервере оператора. Для кодовых агентов это золото: длинные цепочки рассуждений, реальные инженерные решения, контекст репозитория, выверенные человеком правильные ответы. Идеальный датасет для дообучения и дистилляции. Несколько разработчиков прямо говорят: наценка — это привлечение клиента, а настоящая маржа — сбор логов. Пользователь одновременно платит деньги и бесплатно производит данные о себе. Именно третье блюдо позволяет опустить цену до 5–10%: первые два дают «дешевле, чем у провайдера», третье — «дешевле себестоимости».

Гонка щита и меча

Каждый слой защиты порождает слой обхода. Anthropic — самый строгий по геоблоку: телефон, зарубежная карта, совпадение адреса, запрет на «дочки» из закрытых регионов, а с апреля 2026 — выборочная биометрическая проверка (фото документа + живое селфи). Ответ рынка симметричен: фермы SMS-верификации, генерация фейковых документов, дипфейки под биометрию, а где машина не проходит — вербовка живых людей в бедных странах для очной верификации. Тот же путь, которым геоблокнутый разработчик обходит контроль, структурно совпадает с тем, которым злоумышленник получил бы доступ к модели анонимно — поэтому проблема не только геополитическая, но и про безопасность как таковую.

Здесь же — слепое пятно мониторинга. Провайдер видит IP прокси, а не реального пользователя; банит аккаунт — а вышестоящий поставщик поднимает замену за часы. Системы вроде Clio, ищущие скоординированные злоупотребления, теряют сигнал, когда трафик размазан по прокси и аккаунтам.

Что покупатель платит на самом деле

Исследователи протестировали 400 таких дешёвых сервисов: часть внедряла вредоносный код, часть тянулась к облачным ключам, один вычистил криптокошелёк. Через кодового агента вы отдаёте прокси не только промпт — исходники, структуру API, логику аутентификации. Это ровно та ошибка, на которой Samsung в 2023-м слил в чат конфиденциальные данные производства, только без даже базовых обязательств провайдера по данным.

Вывод простой и невесёлый. Цена ниже официального API-тарифа объяснима честным арбитражем «подписка против поштучной оплаты» — и нарушает лишь соглашение с провайдером. Но цена ниже себестоимости держится на фроде, подмене модели и монетизации ваших данных. Бесплатных обедов не бывает; если API фронтир-модели стоит невозможно дёшево, оплата всё равно взимается — просто не деньгами, а вашим кодом, вашими ключами и вашими рассуждениями, которые кто-то продаст дальше.

Легальные агрегаторы с прозрачными условиями — отдельная, нормальная категория. Отличить их от переходной станции можно по одному вопросу: если цена выглядит невозможной, кто-то другой в цепочке уже расплачивается за неё — и, возможно, это вы.

← Все посты