重點摘要
全球最便宜?那是因為你付了高端模型的費用,收到的是 20 倍價差的替代品
CrofAI 靜默將高端模型請求路由至替代品,差價高達 20 倍,被可重現審計揭穿後 3 小時內抹去全部網路存在。
KTibow 發布 270 次可重現探針測試,透過回應 ID 格式、token 計數比對等指紋驗證,揭穿 CrofAI 為 OpenRouter 包裝層。
Zach Moskow 警告類似服務商還有約 10 家;AI 推理市場亟需建立「基礎設施透明度」最低揭露標準。
前情提要
章節一:事件始末——從「最便宜推理」到 Wire Fraud 指控與全面消失
CrofAI 以「全球最便宜推理服務商」定位在開發者社群迅速擴張,並宣稱擁有自建 GPU 機隊、提供業界最低的推理定價。2026 年 9 月 13 日,獨立研究者 KTibow 在 GitHub 發布可重現審計報告,揭露 CrofAI 不過是 OpenRouter 的包裝層——用戶支付高端模型費用,實際收到的卻是更便宜替代品的輸出,差價高達 20 倍。
Reddit r/LocalLLaMA 社群對此次揭露的討論迅速發酵,成為這波風波的主要擴散管道,評論者紛紛分享親身使用經驗,並討論此類欺詐行為對整個低成本推理市場的影響。
面對 Wire Fraud(電信詐欺)指控,CrofAI 採取先全盤否認、再逐步退讓的應對策略。2026 年 9 月 14 日凌晨 2:23,CrofAI 擁有者承認看到外部供應商存取其基礎設施字串,隨後在約 3 小時內徹底抹去所有網路存在——官網、Discord、社群媒體帳號全數消失。
名詞解釋
Wire Fraud(電信詐欺):美國聯邦法律下的詐欺罪名,指透過電子通訊手段欺騙受害者以獲取財物或服務,最高可處 20 年有期徒刑。
章節二:技術手法拆解——OpenRouter 包裝、模型降級與 20 倍加價
KTibow 的探針測試對 27 個獨立模型發出 270 次請求,系統性偵測到多項 OpenRouter 特有指紋:回應 ID 遵循 gen- 格式、圖片下載來自 Alibaba Cloud IP、datetime server tool 僅在 OpenRouter 上正常運作、token 計數模式與宣稱模型不符。
最具代表性的替換案例是 Kimi K3:該模型需要 1,454 GiB VRAM,但 CrofAI 宣稱使用的 RTX PRO 6000 硬體根本無法承載此模型,實際被靜默路由至 GLM 5.3 Flash。
所有 Kimi K2 變體及另外 12 個模型均被路由至 DeepSeek V4 Flash 0731,而 CrofAI 自稱「自研」的 Greg 模型系列,亦確認經由 OpenRouter 路由,被解釋為「基準測試實驗」——這一說法本身即構成對用戶的誤導。
從 9/13 至 9/14 間,CrofAI 嘗試五次修復,每次更新後 OpenRouter 指紋仍持續出現,徹底戳破「自建基礎設施」的敘事。
CrofAI 在 2026 年 5 月已承認日成本超 $1,000 難以為繼(當時收入僅 $500–$1,000/天),宣稱跨 15 台機器、共 8,716 GiB 的基礎設施,最低日運營成本達 $2,170,遠超實際收入,自建機隊的財務邏輯從一開始便根本無法成立。
名詞解釋
OpenRouter:一個 AI 模型 API 聚合平台,整合多家模型供應商並提供統一介面。其回應 ID 固定以gen-開頭,特定 tool 行為及圖片 IP 歸屬,共同構成此次審計的關鍵指紋組合。
章節三:AI 推理市場的價格透明度與信任困境
CrofAI 事件暴露了 AI 推理市場的結構性隱患:當基礎設施聲明無法獨立核實,低價本身即可能成為欺詐的保護傘。OpenRouter 作為聚合平台本身完全合法,問題在於 CrofAI 從未向用戶揭示「你請求的模型並非實際執行的模型」這一關鍵事實。
X 平台上 Zach Moskow 的警告將個案上升為系統性問題:「現在大約有 10 家這樣的公司。低成本、不可驗證的推理服務可以害死公司。」低成本轉售服務若大規模滲透企業供應鏈,將對資料安全、模型一致性與合規性帶來系統性威脅。
更深層的困境在於:AI 推理服務的基礎設施聲明目前缺乏任何第三方驗證機制。企業用戶在採購決策時往往只能依賴服務商自我揭露,沒有標準化審計框架可以快速核實「你宣稱的模型就是實際在跑的模型」。
章節四:開發者如何驗證推理服務商的真實性
KTibow 的 GitHub 專案 crof-is-an-openrouter-wrapper 提供完整可重現的測試方法,事後已成為社群驗證其他低價推理服務商的參考範本。HN 用戶 alexandra_au 的技術觀察精確指出:CrofAI 接受 openrouter:advisor tool 是關鍵異常——一個真正的獨立推理服務商不應認識這個專屬於 OpenRouter 平台的 tool。
開發者可採用以下驗證方法:
- 檢查回應 metadata 中的 ID 格式(OpenRouter 使用
gen-前綴) - 比對 token 計數模式是否與宣稱模型一致
- 透過特定 tool 呼叫(如 datetime server、
openrouter:advisor)觀察平台特有行為 - 對照服務商財務披露(收入 vs. 基礎設施成本)進行邏輯核查
CodexBar、opencode-crofai 等多個開源工具隨即提交 PR 移除 CrofAI 整合,展示了開源社群對此類事件的快速自清機制,也為「推理服務商基礎設施聲明標準化」的討論埋下伏筆。
多元觀點
正方立場
揭露行動完全正當,且方法論嚴謹。KTibow 的測試完全可重現、公開透明,270 次請求覆蓋 27 個模型,每一項指紋均有具體技術依據。
用戶付費請求 Kimi K3 卻收到 GLM 5.3 Flash,這不是「實驗性安排」而是誤導性銷售。CrofAI 從未在服務條款或定價頁面揭示路由機制,構成對用戶的系統性欺騙。
開源社群迅速移除整合(CodexBar PR #3657 等),正是生態系健康的自清機制在發揮作用。這類行動不應被批評為「輿論審判」,而是技術社群維護信任基礎的必要手段。
反方立場
Wire Fraud 的法律標準遠高於「誤導性行銷」,在美國法律框架下,是否構成刑事詐欺需要複雜的事實認定,社群急著貼標籤可能過度。
CrofAI 擁有者承認是年輕人犯錯,且 KTibow 本人也明確反對人身攻擊。將個案放大為「整個低價推理市場都是騙局」的論述,可能導致誤殺——例如合法使用聚合平台但有透明揭露的服務商。
此外,3 小時內徹底消失也可能不是「逃跑」,而是心理崩潰下的衝動行為,後續的法律與道德責任問題需要更完整的脈絡才能評斷。
中立/務實觀點
問題的核心不是「聚合路由是否合法」,而是「服務商是否對用戶誠實揭露路由機制」。OpenRouter 本身是透明的聚合平台,CrofAI 的問題在於主動聲稱自建基礎設施、並對路由行為保持沉默。
務實框架:區分「包裝層」(透明揭露,合法)與「欺詐包裝層」(刻意隱瞞,不合法)。市場需要的不是消滅低價服務,而是建立最低限度的揭露標準——服務商必須揭示實際執行的模型與底層供應商,讓用戶做出知情選擇。
Zach Moskow 提到還有約 10 家類似服務商,這才是真正值得關注的信號——不是情緒化地聲討 CrofAI,而是推動「推理服務商基礎設施透明度」成為產業規範。
實務影響
對開發者的影響
任何依賴低成本第三方推理 API 的開發者都應意識到:你請求的模型不一定是實際執行的模型。模型一致性對 RAG、微調資料生成、評估管線等場景影響尤其顯著——若底層模型靜默切換,基準測試結果和生產行為可能完全不一致。
對團隊/組織的影響
使用第三方推理 API 的企業應將「模型一致性核查」納入供應商評估清單。特別是有合規要求的行業(金融、醫療),若使用的模型與聲明不符,可能構成合規風險而非只是技術問題。採購決策時應要求服務商提供可驗證的基礎設施聲明或 SOC 2 等第三方審計報告。
短期行動建議
- 對目前使用的所有推理服務商執行基本指紋測試(回應 ID 格式、token 計數比對)
- 在 CI/CD 管線中加入「模型回應一致性」監控,自動偵測回應模式異常
- 優先選用有明確 SLA 和供應商揭露義務的服務商,或直接使用原始 API 而非聚合層
社會面向
產業結構變化
此事件加速了 AI 推理服務市場的「信任分層」:有能力建立可驗證基礎設施的大型服務商(AWS Bedrock、Google Vertex、Azure OpenAI)將獲得企業客戶的信任溢價,而無法提供透明度證明的小型低價服務商將面臨更高的市場準入門檻。
開源社群快速移除 CrofAI 整合的反應,也顯示「社群審計」正在成為市場自我規範的重要機制,部分彌補了缺乏正式監管框架的空缺。
倫理邊界
事件的核心倫理問題是「知情同意」:用戶有權知道他們的請求實際由哪個模型處理。這不只是商業誠信問題,也涉及更深層的 AI 使用倫理——若用戶相信自己使用的是某個特定模型並基於此做出決策,靜默替換就是對用戶代理性 (agency) 的剝奪。
長期趨勢預測
可預期的演變方向包括:
- 推理服務商「透明度標準」的自發或監管驅動形成(類似 ML 模型卡的「推理服務卡」)
- OpenRouter 等聚合平台可能被要求揭露下游客戶使用方式,或提供 API 層的審計機制
- 「推理 API 驗證工具」成為開發者工具鏈的標準元件,類似 SSL 憑證驗證在 Web 安全中的角色
唱反調
CrofAI 擁有者承認年紀尚輕且犯了錯,KTibow 本人也表示不支持人身攻擊。OpenRouter 轉售本身並不違法,若建立合適的透明度框架(如明確標示「由 OpenRouter 提供聚合推理」),類似的低成本聚合商或許可在市場上合法存在,填補中小開發者的預算缺口。
徹底抹去低價推理服務商的市場空間,可能反而將推理成本的競爭優勢拱手讓給 AWS、Google Cloud 等大型雲端供應商,最終損害的是需要低成本入門的個人開發者與新創社群。
社群風向
CrofAI 剛被揭穿是詐欺。這太危險了。低成本、無法驗證的推理服務可以害死公司。現在大約有 10 家這樣的公司。我不斷看到客戶一旦意識到他們付費的模型可能被更便宜的替代品取代後,就紛紛轉離這類服務……
CrofAI 接受 openrouter:advisor 工具,這對一個獨立推理服務商來說完全出乎意料。記錄在每個模型上使用此工具的結果顯示:CrofAI 是一個 OpenRouter 包裝層,靜默地將請求路由至比你所請求的更便宜或更弱的模型,這也解釋了其低廉定價。以下模型被路由至 DeepSeek V4 Flash 0731:deepseek-v4-pro-0813、glm-5.3-flash、glm-5.2、qwen3.8-27b、qwen3.5-3……
炒作指數
行動建議
使用 KTibow 的 crof-is-an-openrouter-wrapper 測試框架,對目前使用的低成本推理 API 進行指紋驗證——嘗試 openrouter:advisor tool 呼叫、檢查回應 ID 前綴、比對 token 計數模式。
在 API 客戶端層加入回應 metadata 自動記錄,比對 model_id、token 計數、回應 ID 格式,並對圖片 URL 做 IP 歸屬查詢,建立基礎的「服務商指紋追蹤」機制。
關注 OpenRouter 及主流推理服務商是否推出「供應商透明度標準」或審計 API;追蹤 Zach Moskow 提到的另外約 10 家類似服務商是否陸續遭社群審計揭露。