低价积分实为第三方 API 中转站篡改本地配置，用户文档、代码、会议纪要存在被截留、倒卖风险。

　　按官方价格，腾讯 WorkBuddy 1000 积分加量包售价 50 元，5000 积分售价 250 元。二手平台卖家头像和商品图多复刻官方宣传，称无需登录即可激活积分，部分产品销量超过 2500 份。

　　央视

　　有卖家称，这相当于一个中转平台。WorkBuddy 标准版包月用户吴女士，当月 4000 总积分用完后，花 9.9 元购入 1 万积分。她发现积分不在软件界面显示，只能通过第三方网页查询，一上午耗尽并倒欠 8 积分。

　　吴女士称，原来完成一上午任务只需 1000 到 2000 积分。卖家解释消耗速度要快 5 到 8 倍。卖家表示，自定义模型扣费规则由卖家自行设置，用户以为买的是积分，实际进入由卖家掌控的扣费规则。

　　WorkBuddy 官方回应，通过终端脚本修改本地配置实现“积分到账”，实际属于接入外部模型，不存在“WorkBuddy 官方积分到账”的情况。平台已升级产品策略，对违规行为坚决打击，一经发现会做封号处理。

　　业内人士透露，卖家行为属于常见的第三方 API中转站篡改本地配置。商家引导用户修改 WorkBuddy 本地配置、替换配置文件，接入自建 API 中转服务器。界面虚拟显示高额积分，实际调用第三方模型接口。

　　网络安全专家李铁军指出，这类中转站没有服务保障，资源质量参差不齐。更大风险在于把不明脚本下载到本地运行，程序内容由远程人员决定。

　　李铁军表示，一旦配置灰产脚本，用户将被索取客户端权限，提交给 AI 的办公内容都会经过灰产中转站，文档、代码、会议纪要会被截留、倒卖。即使脚本本身无恶意功能，中转到第三方模型接口后，后续用途也无法判断。

　　二是直接售卖成品独立账号，初始 2000 积分，价格 3.88 元到 7.88 元不等，账号

　　李铁军称，API 是一个密钥，拿到密钥就可使用对应账号和服务。这些账号服务需付费，背后基本关联到已充值额度。卖家可能把其他用户合法账号创建 API 后偷走，集中到平台售卖，但 API 随时可能过期或封号。

　　当前，多个平台也出现针对文生领域大模型、海外大模型 API 的低价积分充值服务。国家安全部今年 4 月、6 月针对词元与 AI 中转站潜藏的安全隐患发布提示。

　　提示建议，用户使用“AI 中转站”这类工具时，选择官方直连、正规授权、安全合规的平台；提前对个人隐私、项目资料等敏感数据脱敏处理；使用中如遇异常扣费、无故封号、数据异常，应立即停止使用、修改密钥、查[*]病毒、留存证据。

　　特别

　　湖南一小孩7楼坠下砸坏宝马车，车主再发声：家长态度转变，要求“不用原厂配件用拆车件维修”，还要求删否则起诉侵犯隐私

　　外孙被诊断“只剩18个月” ，特效药70万一针！外公悉心照料“续命”9年：心疼40岁女儿已白头，朴素愿望感动全网

　　心理学发现一个神准的规律：儿子越有出息，父亲越不爱吭声，父亲越强势，儿子越没本事，你对照一下身边是不是这样