登录
11月2日，Anthropic发布并开源了研究原型FlashProve：服务商可以给每条回复附带一份zkSNARK密码学证明，向用户证明"这条回复确实出自一套指定的模型权重"。官方列举的动机里直接点名了中转站场景——路由服务出于成本考虑悄悄换掉模型。 但对已经在中转站充值的人来说，这条新闻有个容易读错的地方：今天你还用不上它。演示跑通的是Meta的Llama 4 Maverick 400B参数模型，不是Claude本身；开源仓库里还写着一行明确的状态：研究原型，不再维护。 生成证明需要服务商主动配合，而掉包模型的恰恰是最没动力配合的一方。在验真形成行业惯例之前，普通用户手里其实只有三层证据，可靠性递减，成本递增。Anthropic官网GitHub
官方的密码学验真，先要上游自愿
FlashProve的机制分两步：服务商先离线对模型权重做一次"承诺"，相当于给权重拍下指纹；之后对用户的请求出具证明文件，任何拿着承诺、提问和回答的人都能核验，不需要接触权重。 它的代价也很直白：在400B参数模型上，生成证明约为直接推理耗时的70到95倍，官方同时强调这只是"中间进展"而非完整方案。对中转站用户，它的意义更多是方向性的：知乎的讨论里有人算过一笔账，假如接口带证明，用户每1000次请求只需随机验证1次，就能以极高可靠性把中间商的作弊比例压到2%以下——前提是中转站肯在响应里附上证明，而它现在没有理由这么做。Anthropic官网知乎
官方对"凭体验验真"的态度同样值得记住：即便回答质量很高，仅凭输出判断它出自哪个模型本身就不可靠。 中转站里的假Claude未必显得差：B站一期反诈拆解视频把换皮生意拆成了完整链条——改接口、注入人设、模仿文风、伪造细节、控制回答、糊弄监控。Anthropic官网哔哩哔哩
第一层证据：价格破不了账，账单也会说谎
真Claude最硬的破绽写在官方定价页上：Opus 5.5每百万Token输入4美元、输出20美元。 同一条产品线的Haiku 5.5只要0.10和0.50美元——同挂"Claude"之名，成本差40倍。媒体调查里，中转站话术则是"纯血Claude，一手号池，0.1倍率，注册就送5000万token"。 零售价低于上游进货价，商业上只剩三种解释：跑的不是Opus；钱路不正，用的是盗号、黑卡或随时被封的号池；或者你在别处被收费。21世纪经济报道的调查里，业内管这叫"一鱼两吃"：在模型中掺假，骗用户Token赚一笔；出售用户数据，再赚一笔。Claude官网新浪军事21世纪经济报道
账单上还藏着一个更细的信号。官方价格里提示缓存读取只要0.20美元/百万Token，约为普通输入的零头，多轮对话的用户日常靠它省钱；而今年5月有人实测一个号称"比原厂便宜三成"的中转项目，发现每笔请求都按原价计费、缓存完全失效——推测是背后多个官方账号轮询、缓存不跨实例共享。 便宜不一定假，官方自己有Batch这类折扣；但跌破成本线的Opus报价几乎不可能是真Claude。这一层筛掉的是"一定假"，筛不出"是真的"。知乎
第二层证据：行为指纹只能证伪，给不了担保
脏Token是流传最广的一招：各家模型的分词器独立训练，词表里低频的Token会让模型出现异常反应，同一个Token在不同模型上的反应截然不同，这就成了模型的身份标签——把已知清单发给待测API，看它在哪里翻车，就能反推背后跑的是谁。 弱点也明确：清单会随模型版本更新失效，同家族的小版本几乎区分不了。知乎
另一条路不看回答内容，看接口本身：连续几十次发相同请求，延迟忽快忽慢说明后端可能在不同模型间动态路由；固定长文本的Token计数剧烈跳动同理；用`curl -i`检查响应头，官方API会带一些特有的字段，中转站很难完整伪造。最接近"分布检验"的是行为指纹：大模型生成不了真随机数，问100次"给我一个1到100之间的随机数"，对比官方渠道和中转渠道的数值分布，对不上就是换了模型。有论文对这套方法做了系统验证，花35美元、约100次采样就穿透了165个模型的"马甲"，验证错误率只有7.3%，参考指纹数据集公开可查。 开源工具PureLLM走的是同一条思路，先提取官方模型的指纹基准，再与中转站的返回逐项比对，如果一方报出175B参数、另一方报出12B，掺水就确定无疑了。知乎知乎
这些手段的诚实定位是排除法：测出问题可以直接判假，测不出来只能算"本次未发现"。中转站对探测流量临时切换、在输入层过滤异常Token，都在这条灰色产业链的常规操作清单里。FlashProve落地之前，不存在任何能给出密码学级"保真"的民间方法。
第三层：验出真Claude，也不等于你安全
11月12日起生效的Anthropic新版使用政策，把"未经授权转售、代理或以其他未经授权方式提供Claude访问，包括通过消费者订阅路由请求、虚报产品或客户端"正式列入"不得滥用平台"的禁止行为。 这意味着即便一家中转站跑的确实是真Claude，它的供给来源——号池、代订阅——也已经在封号名单上，断供随时可能连坐到你头上。Anthropic官网
加州大学圣塔芭芭拉团队发表的研究则测出了另一半天花板：研究员从淘宝、闲鱼等网站购买了28个中转站，又从微信、Telegram等公开社区收集了400个免费的，让428个样本在沙箱里正常执行任务，结果是9个会篡改返回给Agent的命令、17个回传测试密钥、1个转走了测试用的真实加密货币。微步在线
而且中转节点不是隐形通道：每个中转站都会把收到的TLS连接断掉，解密读取明文后，再重新发起TLS连接到下一个节点。 你的提问、贴进去的代码、配置的API密钥，都会以明文状态过一遍别人的服务器。验真回答的是"买到的是不是真货"，不回答"你的数据去了哪里"，这是两个独立的命题。知乎
现在能做的，按成本从低到高排
先算账：报价是否跌破官方同档成本线；再核结构：缓存折扣、Token计费是否和官方一致；然后做几项零门槛抽查，随机数分布加响应头就够普通用户操作。查不出问题，结论也只是"暂未露馅"，别把它升级成"保真"。要盯的分水岭只有一个：等FlashProve式的证明接入官方API、形成"每N次可随机验一次"的行业惯例之后，你该问中转站的问题就从"能不能测出来"变成"敢不敢附证明"。到那一天，买到真Claude才算是有凭据的事；在那之前，你手里的牌只有账单和指纹。
