中经记者郑瑜上海报道

　　今年4月和6月，国家安全部先后就“词元”和“AI中转站”两次发布安全风险提示。中央网信办亦同期部署“清朗·整治AI应用乱象”专项行动，引发市场高度关注。

　　应该如何识别“AI中转站”（即Token中转站）业务的经营本质和合规门槛？展业者和消费者需要注意哪些风险？围绕中转站的业务模式、合规风险、数据义务与经营资质获取，《中国经营报》记者近期专访了两位数据合规领域的资深法律人士——中伦律师事务所合伙人刘新宇与北京大成（上海）律师事务所合伙人彭凯。

　　从核心建议看，刘新宇认为中转站从业者应该避免认知盲区——只要数据经过代理服务器并发生收集、存储、传输，就可能构成法律意义上的数据处理。

　　彭凯则认为，中转站业务的合规基础是上游数据与模型的属性，ICP解决不了“上游模型来源是否合法”，仅凭“电信许可证＋境外合作协议”至多是“入门资质”。

　　合规判定：模型来源、技术、资质、数据

　　《中国经营报》：目前中转站业务主要有哪些模式？如何区分平台的合规性？

　　刘新宇：建议把“技术实现”与“商业运营”分开看。技术上有四类：官方API代理（调用厂商官方开放API，最主流、风险相对低）、反向代理（请求先到中转站再转发，因接触提示词、上传文件，数据责任更突出）、账号池（多账号共享调用，易违反上游协议，是风险重点）、模型聚合路由（统一接口接多模型动态切换）；商业上则有差价套利、汇率或地区价差套利、会员订阅、企业API托管、私有化部署等，二者并非一一对应。

　　彭凯：从上游来源看可分三类：官方授权聚合（有资质、签官方代理、只接授权模型，相对规范，但大体限境内模型）、API额度转售（赚差价，若长期一折以下供应，来源正当性存疑）、账号池（俗称“号池”，风险最高、最易滑入黑灰产）。业态本身中性，是否合规取决于上游模型来源是否合法授权、技术手段是否正当、资质是否齐备、数据如何处理。

　　《中国经营报》：较为常见的API中转、账号池这两种模式各有哪些合规风险？

　　彭凯：若仅转售经授权额度且有资质，API中转属商业经销、风险相对可控，重点在三处：无证经营、“偷换模型”（低配冒充高端）涉虚假宣传乃至欺诈、为绕开限制而逆向协议伪造请求可能触刑事红线。账号池风险最高，逆向绕过鉴权可能被认定“非法获取计算机信息系统数据”等。

　　刘新宇：API中转绕不开两道门槛：一是电信业务经营许可，没有牌照就对外经营，可能被罚款、规模大的还可能构成非法经营罪；二是生成式AI服务备案，而海外主流大模型都没在国内备案，中转站也很难拿到完整的合规身份。

　　展业盲区：规模小即可豁免？

　　《中国经营报》：进行跨境数据传输、未备案运营国内大模型，现行规定下风险点在哪儿？

　　刘新宇：跨境违规传输面临行政处罚、数据安全与侵权、刑事合规三类风险；未备案运营则有业务全面关停、被认定非法经营、内容监管失责三类风险——境外模型未接入国内内容审核体系，平台难以落实内容安全主体责任。

　　彭凯：出境有明确门槛：处理重要数据，或当年起累计向境外提供100万人以上个人信息、或1万人以上敏感个人信息的，原则上须申报安全评估；10万至100万人（不含敏感）或不满1万人敏感的，可走标准合同或认证。此外，境外大模型在境内尚缺清晰合法落地通道，“舆论属性／社会动员能力”等触发备案的标准仍不够清晰。

　　《中国经营报》：从业者常见的法律认知盲区有哪些？

　　彭凯：常见盲区包括：以为“规模小可豁免”（法律并无此一般豁免）、“技术中立、只是搬运”即可免责、把“批量注册套免费额度”当无害“薅羊毛”、对数据出境重视不足、误以为“服务器境外即可规避中国法”、把“偷换模型”当经营技巧、以为“办了营业执照／ICP便万事大吉”。

　　刘新宇：最常见的误区是“我只是技术代理、不算数据处理者”——只要数据经过代理服务器并发生收集、存储、传输，就可能构成法律意义上的数据处理；此外，用户上传数据不等于同意一切处理，官方API代理与账号池也不能混为一谈。

　　《中国经营报》：市场主体经营这类代理层需要哪些资质？

　　彭凯：面向公众经营互联网信息服务确需增值电信许可（通常第二类增值电信／ICP），省内注册资本最低100万元，“三名人员社保”只是“专业人员”一项的材料要求。ICP解决不了“上游模型来源是否合法”。

　　刘新宇：我国并无专门针对Token中转站的行政许可，取得上述资质和许可也不等于监管为合法性背书。

　　《中国经营报》：从用户角度看，如何防范中转站私自留存提示词、代码、商业文件用于训练或转售？

　　彭凯：用户思路应是“尽量降低风险”而非“绝对杜绝”，重点在事前：优先官方直连、正规授权平台，敏感数据脱敏，核心代码、合同尽量不投喂，企业走官方企业账户或私有化部署、在合同约定“不留存、不用于训练”并争取审计权。事后追责举证困难，“事前不投喂”更稳妥。

　　刘新宇：用户可查看隐私政策、用户协议是否承诺不保存提示词，不用于训练，确认是否提供关闭日志等功能；企业优先选择企业专线或私有化部署，高敏感信息尽量不经来源不明的第三方中转站。