结论先行：地下市场已经把主流 AI 服务的账号与接口凭据做成了一门持续运转的生意。对企业的意义不在黑市本身，而在于它确认了一件事：账号和凭据是能被外部变现的资产。既然是资产，就该有台账、有归属人、有可执行的停用动作；同时要理解平台侧的安全策略是按访问特征判定的，企业自己换了出口、上了云、切了灾备，也可能被判定为异常而受限。
黑市上卖的是什么，价格说明了什么
据安全研究机构 2026 年 10 月公开的信息，地下论坛与即时通讯频道里售卖 AI 相关商品的内容，在 2025 年末还是每月不到 50 条，到 2026 年 2 月已经涨到 1400 多条。研究者分析了近 4000 条帖子，覆盖 77 个即时通讯频道、20 个论坛和 5 个交易市场。
另一家威胁情报机构在 2026 年 10 月 11 日公布的调查给出了价格对照：主流生成式 AI 服务的付费账号，在地下市场的标价大约相当于官方订阅价的一成上下；除了成品账号，接口凭据也在流通。
价格本身就是信息。一门生意能长期做下去，说明买和卖都稳定。而卖家眼里的「货」，既包括个人用户的订阅账号，也包括企业用于系统对接的接口凭据。
为什么这件事值得企业 IT 负责人看一眼
企业的 AI 支出结构正在变化。过去买的是装在自己机房里的软件，现在越来越多是「按席位、按用量」向平台付费——席位数量本身就是合同里的计价单位，有的方案按 100 个席位起，有的按 300 个席位起，价格按月或按年结算。
这种模式下，每一个席位、每一组接口凭据，都是一条可以从外部变现的路径。而接口凭据更麻烦：它不属于某一个人，账号持有人可能在自己完全不知情的情况下被使用，账单照算。
要做的四件事
一、把席位与凭据写进资产台账
台账至少要有三列：谁在用、什么时候发出去的、关联的是哪个系统或项目。席位和普通办公账号的区别在于它有明确的计价，成本可以直接折算，写进台账并不难。
二、给「停用」定义触发条件
离职、转岗、项目结项，是三个最常见的触发点。关键在于触发之后要能验证「真的停了」——不是在人走了以后才想起来去找密码，而是台账上能一眼看出还有哪些席位没有回收。
三、接口凭据单独管
接口凭据要和人用的席位分开：单独登记、限定用途、约定轮换周期、限制调用来源。它不像人的账号会自己改密码，一旦泄露可能长期可用。
四、理解平台侧是按访问特征判定的
公开调查里有一条容易被忽略的观察：主流 AI 平台的风控会识别异常的访问条件与使用模式，并据此限制账号访问、停用已暴露的接口凭据。研究者的补充说明是，这类严格的策略有时会在同一家公司内部、仅仅因为访问条件发生变化时触发限制。这意味着，企业侧的网络出口调整——换办公地点、业务上云、灾备切换、多人共用出口——都可能被平台侧读成异常。这不是故障，而是规则，需要在调整前和平台侧对齐口径，别等业务断了才发现。
员工自己「拼车」的那部分
调查报告里还有两类情况值得转告给团队：一是卖家提供的账号里有已经被封禁或已经失效的，买回来也用不久；二是有人以「低价 AI 服务」为诱饵，诱导用户安装软件，再窃取本机的账号与凭据转卖，形成循环。员工为了省订阅费去走这些渠道，省下的钱和把公司凭据搭进去的风险并不对等。
边界与前提
文中数量与价格来自公开研究报告，属于参考值，与某一家企业的实际采购无直接对应关系。企业侧的动作以自身的账号台账与所用平台的服务条款为准。深圳市奇摩计算机有限公司在为企业做账号与权限梳理时，通常是先核一遍「发出去的东西有哪些」，再谈回收与轮换的节奏。需要梳理 AI 席位与接口凭据的台账，欢迎预约咨询。