【對談】OpenRouter 賣給 Stripe，買的不是路由器而是防詐欺基礎設施

這場對談值得留意的地方有五個。第一，OpenRouter 從一開始就押對了一件事：不會只有一家 AI 公司贏通吃。第二，Midha 在 Discord 擔任平台副總裁的親身經歷，讓他比其他投資人早幾年看見模型管控權的戰略重要性。第三，Atallah 對用戶體驗的執念，從 NFT 時代就已經是他的標記，這個特質後來直接反映在 OpenRouter 的產品決策裡。第四，token 詐欺正在從人為操作升級為 AI 代理人規模的攻擊，這才是 Stripe 收購的真正邏輯。第五，兩人都指出：只做推理轉售的公司，未來會同時面對上游 AI 廠商的降價壓力和詐欺攻擊，出路是轉向按任務計費的離散型服務。

◎多模型共存，而不是一家獨大

OpenRouter 成立初期，最常聽到的質疑是：AI 模型會像搜尋引擎一樣贏者全拿，最後就剩一家，你這個中介層有什麼意義？Atallah 不正面辯論這個問題，他的切入點是：語言模型不只是一個使用者介面，它是建在上面的生意的基礎設施。如果真的形成壟斷，整個經濟都得仰賴那一家公司，這個結果本身就會產生足夠大的反抗力。Midha 的理由更直接，他從投資 Anthropic，Mistral，Black Forest Labs 的過程發現，頂尖研究團隊都有同一個盲點：模型訓練完，checkpoint 出來，下一步怎麼讓開發者用到？沒有人想。開源 Mistral 第一版釋出的方式是貼一個 torrent 磁力連結，就這樣。這個系統性缺口，是 OpenRouter 存在的理由。

◎Discord 給了他們提前十年的情報

Midha 在 Discord 擔任平台副總裁期間，OpenAI 給了 Discord 早期存取 GPT-3.5 的機會。他們想做的其中一個應用是客製化社群內容審查：每個 Discord 伺服器都有自己的規則，用 AI 自動執行，理論上可以取代一支超過五千人的人工審查團隊。但問題來了，OpenAI 的後訓練設定過於保守，一個哈利波特粉絲伺服器的審查請求，會因為涉及版權內容而被模型直接拒絕。他們去找 OpenAI 要模型權重，答案是不行，我們是閉源公司。這一刀切下去，Midha 得到一個結論：企業客戶需要對模型行為有控制權，而不是完全外包給 AI 公司決定。這個判斷在六個月後 Llama 釋出，再過六個月他主導 Mistral A 輪投資時，一路貫穿。

◎用戶體驗比功能先到，從 NFT 時代就是如此

Midha 講了一個細節：當年 OpenSea 和 Discord 對接的工程會議，七個人連開了好幾週，大家都同意一個做法——使用者點連結跳出去到 OpenSea 完成交易。技術可行，產品需求也符合。唯一舉手說不的是 Atallah，他說這個體驗不對，應該把交易嵌在 Discord 裡面，使用者不必離開。這個意見對他自己的公司 OpenSea 其實是吃虧的，因為留在 Discord 裡完成交易意味著流量不會回到 OpenSea。但他還是提了。Midha 說，這個時刻他理解了為什麼 Stripe 要買 OpenRouter：同時懂機器學習生態，懂開發者流程，又懂終端使用者體驗的人，極為少見。

◎Token 詐欺不是小事，Stripe 收購的真正邏輯在這裡

Atallah 在訪談中提到，上個月他們攔截的詐欺金額是前一個月的十倍。詐欺的形式也在快速多樣化：偷來的信用卡，帳號被入侵後轉賣推理流量，失控的 AI 代理人在公司不知情的情況下狂呼叫 API。Midha 提供了一個歷史視角：線上支付從 1980，90 年代起步，花了十年成長到破兆美元規模，同步催生出全新的反詐欺基礎設施。Token 經濟現在大約處於當年線上支付的同等位置，預期五年內達到五兆美元規模。Stripe 在支付詐欺防範上積累的 Radar 系統和資料，是 OpenRouter 單靠自己建不起來的護城河。兩人都點出一件更嚴重的事：現在的詐欺主要還是人為操作，但五到十年後，執行詐欺的會是 AI 代理人，規模和速度完全不同量級。

◎純推理轉售的生意，壽命不長

Atallah 對未來的商業模式有一個明確判斷：只是在別人的推理 API 上加個利潤空間轉售的公司，同時面臨兩個方向的擠壓。一是上游 AI 廠商和推理服務商會要求你簽量承諾，壓縮你的毛利。二是詐欺攻擊會優先針對這類通用推理閘道，因為目標夠大又好打。他認為出路是往離散型任務計費走，DataDog 的定價頁面是他給出的參考模型：不是賣一個通道，而是為每種具體事件定價。消費者端往訂閱制走，企業端往按任務計費走，順帶讓用戶自帶推理來源，平台只收取服務費。OpenRouter 現在每天處理的 token 量超過一百億，這個規模讓它有資格做這個轉型，而不只是跟著被擠壓。

OpenRouter 的故事有一個不太被注意的核心：它不是因為 AI 熱潮起來的，而是因為兩個人在 NFT 泡沫，Discord 社群，開源模型這些看起來不相關的地方，各自累積了同一套判斷——分散才是常態，工具層要保持中立，用戶體驗優先於技術正確。Stripe 買的不是一個 API 路由器，是這套判斷，以及它在十億 token 流量下被證明有效的紀錄。Token 詐欺的下一場仗，規模會比任何人現在估計的都大。