二手平台低价兜售AI（人工智能）大模型会员与API（应用程序编程接口）密钥，豆包、Kimi称均非官方授权
中央广播电视总台中国之声报道，二手交易平台上有人以几元到数十元出售豆包、DeepSeek、Kimi等AI（人工智能）大模型付费会员的“破解教程”、共享账号和API（应用程序编程接口）密钥。
豆包称订阅只通过官方渠道发放，Kimi称出租售卖账号未获授权且违反用户协议。 网络安全专家李铁军指出，卖家搭建的中转服务器可全程记录交互内容，存在个人信息泄露风险。
中国科技网转载中央广播电视总台中国之声2026年10月21日报道：在二手交易平台上，豆包、DeepSeek、Kimi等多款热门AI（人工智能）大模型的付费使用权益被出售，形式包括按次数收费、按时长出租和售卖“破解教程”，价格从几元到几十元不等。
记者花1.2元购买宣称可“无限薅会员”的豆包教程，按其要求在对话框发送所谓“内部口令”后未获得会员权益，卖家建议换设备再试； 教程称本质是多设备加多账号循环操作。 记者另花4.7元购买Kimi高阶会员10分钟使用时长，付款后打开的并非Kimi官方网站，而是名为“Kimi计时工作空间”的网页，顶部有倒计时并提示为共享账号；
到期后页面弹出续费提醒，此前提交的生成PPT任务在续费重新登录后仍保留在对话记录中。 另有卖家出售API（应用程序编程接口）密钥，套餐售价1.99元至99.99元，对应调用次数220次至14000次。 网络安全专家李铁军表示，卖家搭建的中转工作台服务器可全程记录所有交互内容，此类用于售卖的API密钥货源混杂，可能来自黑客批量搜索公开密钥或入侵系统。
北京师范大学法学院教授、中国互联网协会研究中心副主任吴沈括表示，通过逆向破解爬虫等技术手段获取接口侵犯服务商技术措施与知识产权，未取得经营资质而规模化转售接口可能构成非法经营，转售中截留倒卖用户信息可能违反个人信息保护法。
报道展示的是一种围绕大模型付费权益形成的灰色转售链条：从冒充官方的“破解教程”，到自建中转网页的共享账号，再到拆分转售的API（应用程序编程接口）密钥。 其共同点是用户数据先经过卖家控制的服务器，安全边界由卖家而非模型服务商掌握。 报道未披露相关交易的规模、涉及用户数量或平台处置数据，因此无法判断该现象的普遍程度。
后续观察信号
- 二手平台是否对报道所述商品进行排查和下架
- 服务商如何区分正常多设备使用与批量套利
- API（应用程序编程接口）密钥转售链条中数据出境与个人信息处理是否被进一步调查