一天过手 10 万亿 token：OpenRouter 被 Stripe 相中的不只是流量

OpenRouter 这个名字，在开发者嘴里是"换模型用的统一接口"，在 Stripe 的资产负债表上现在值 70 亿美元。Latent Space 九月最后一期的访谈里，联合创始人 Alex Atallah 和早期投资人 Anjney Midha 把这笔生意和盘托出：每天有超过 10 万亿 token 从这家平台流过，周增速约 9%，而它真正让 Stripe 下手的，可能不是流量，而是 agent 时代的安全问题。

从浏览器插件到 token 收费站

OpenRouter 的起点是 Atallah 的 Window AI 浏览器扩展，真正的技术创始人 Louis Vichi（Plasmo 作者）中途加入。早期投资人全都不看好：VC 的共识是 scaling law 会造就 Google 式的赢家通吃，中间商没有生存空间。他们的反例朴素得多——Alpaca 只花 600 美元微调就逼近 ChatGPT，Mistral 8x7B 横空出世，证明"最强模型"的宝座每几个月就换人，经济不会押注在单一垄断者身上。

更实际的痛点在供给侧：实验室花几十亿美元训练完一个 checkpoint，却要花一年以上才做到首个千万美元营收（Anthropic 用了 12 个月以上）。而 OpenRouter 能在新模型发布当天给它导入百万级开发者。今天平台上每天流过 10 万亿 token——按 Atallah 的估算，token 经济五年内到 5 万亿美元、十年内 10 万亿美元规模。

Agent 是另一种客户

访谈里最有洞察的部分，是 agent 流量和人类流量的根本差异："它们在持续消费"。典型如 OpenClaw 这类常驻 agent，每 30 分钟向所选模型发一次心跳确认存活——这种调用根本犯不上用贵模型，于是按任务难度自动分配模型的 auto-router 需求爆炸。人类是订阅一个模型用到完，agent 则在不同 SKU 之间不断切换，这直接改写了产品形态。

排行榜因此成了意外的王牌产品：按 coding agent 分列的用量榜成了行业风向标，Karpathy 说自己已经不看 Local Llama、直接看 OpenRouter 的榜。Atallah 称它"一部记录 AI 行业变迁的电影"。

真正的卖点：抓 agent 欺诈

回到收购。OpenRouter 上月拦截的欺诈金额是前一个月的 10 倍——盗刷信用卡、转售推理流量、被盗账号、失控 agent。Atallah 的判断是：未来十年的这类攻击会由 AI agent 发起，规模递归式放大，而token 经济里相当比例可能就是欺诈。他给 Stripe 的定位是："Stripe 今天本质上是一家安全公司"——Radar 反欺诈基础设施才是这 70 亿的战略核心。

他说 token 经济需要新的"治安官"。谁握着流量、又握着反欺诈数据，谁就有资格当——这大概才是 70 亿美元真正买下的东西。

对开发者的启示

多模型不是权宜之计：押注单一供应商的假设正被市场反复证伪，BYOK（自带 key）和自动路由已经是 agent 应用的事实需求；为 agent 设计计费：心跳类微调用量和任务类重用量要分开定价，否则你会要么赶走 agent、要么亏死自己；反欺诈要提前建：agent 的持续消费模式意味着盗刷的放大速度也是持续的。

对观望 agent 基础设施的人，这场收购划出了坐标：模型层的竞争还没定局，但"路由 + 计费 + 风控"这一层的战争已经开始，而且有人开出了 70 亿美元的价。