Nichts wurde hergestellt, aber es wurde ein Umsatz von 8 Milliarden erzielt.
Im Mai habe ich über dieses Unternehmen geschrieben, damals wurde es auf 1,3 Milliarden US-Dollar geschätzt.
82 Tage später wurde es für 8 Milliarden verkauft; der Käufer ist Stripe, eines der größten Zahlungsunternehmen der Welt, das sich mit dem Eintreiben von Geldern für Unternehmen befasst.
Lassen Sie uns zuerst erklären, was es tut.
OpenRouter erstellt keine Modelle, kauft keine Grafikkarten, baut keine Rechenzentren. Das gesamte Unternehmen mit 90 Mitarbeitern erledigt nur eine Aufgabe: Es bündelt die APIs von mehr als 400 Modellen weltweit zu einer einzigen Schnittstelle.
Entwickler müssen sich nur einmal verbinden, um jedes beliebige Modell aufzurufen. Bei jedem Aufruf erhebt das Unternehmen eine Plattformgebühr von 5,5 %.
Stellen Sie sich die früheren Zeiten vor: Wenn Sie eine KI-Anwendung schreiben, müssen Sie sich bei OpenAI, Anthropic und sogar bei Google registrieren, um zahlreiche Schlüssel zu verwalten, und die Rechnungen laufen unterschiedlich ab. Jetzt reicht ein einziger Schlüssel und eine einzige Rechnung, um alles zu erledigen.
Was bedeutet 5,5 %? Wenn Sie 100 Euro aufladen, können 94,5 Euro zum Aufrufen von Modellen verwendet werden, der kleine Rest ist die Mautgebühr.
Dieses Geld wird sauber eingenommen. Es speichert nicht, was Sie gefragt haben. Es verkauft die Dinge zu genau dem Preis, den der offizielle Anbieter verlangt, die Plattformgebühr wird separat berechnet. Derselbe Open-Source-Modell wird von mehreren Dienstleistern angeboten – Sie können frei wählen, welches günstiger und schneller ist.
Ich habe nachgezählt: Sie haben insgesamt mehr als 80 Lieferanten verbunden, und die Anzahl der Modelle beträgt über 400.
Modellanbieter freuen sich auch darüber, schließlich sind die Vertriebskanäle bereits vorhanden und der Vertrieb ist kostenlos. Ein Eintrag bei OpenRouter eröffnet ihnen einen zusätzlichen Weg, um Token zu verbrauchen.
Ist die Rechnung bei dieser Vorgehensweise nachvollziehbar?
Die Branchenbehörde The Information schätzte im Juli dieses Jahres, dass sein annualisiertes Einkommen 140 Millionen US-Dollar und die Bruttomarge 71 % beträgt. Es muss keine Waren auf Lager halten, die Kosten bestehen fast ausschließlich aus Servern.
Bei 90 Mitarbeitern erzielt jede Person ein jährliches Ergebnis von über 1,5 Millionen US-Dollar. Bei einer Transaktionssumme von 8 Milliarden US-Dollar entfallen auf jede Person fast 100 Millionen US-Dollar.
Das Verkehrsaufkommen ist ebenfalls groß: 10 Millionen Entwickler und Unternehmenskunden leiten täglich 10 Billionen Token über seine Plattform. Nvidia und Zoom gehören zu seinen Kunden.
Ich habe seine Hintergründe untersucht: Warum ist es so viel wert?
Einige sagen, es liegt an der großen Anzahl von Modellen, andere an der einheitlichen Schnittstelle. Beides stimmt, aber es fehlt ein Punkt: Ein Zwischenhändler produziert nichts, sein einziges Produkt ist Vertrauen.
Ich habe eine Formel vorgeschlagen: Vertrauen = Transparenz × Gewissheit.
Preis, Buchführung, Protokolle – das nennt man Transparenz. Direkte Lieferung vom Hersteller, automatischer Umschalten bei Ausfällen, Akzeptanz eigener Schlüssel – das nennt man Gewissheit. OpenRouter hat beide Aspekte vollständig erfüllt.
Daher ist dieses Mautgeschäft 8 Milliarden wert.
......
Aber bei demselben Mautgeschäft verdienen einige sauber, andere nicht. Wo liegt der Unterschied? Der erste Punkt ist das Geld.
In China gibt es drei Hürden, wenn man große ausländische Modelle nutzen möchte:
Das Netzwerk funktioniert nicht, die Zahlung ist umständlich und die Preise sind unerschwinglich. Die offizielle Seite erlaubt keine Registrierung, für die Zahlung braucht man eine ausländische Kreditkarte. Wer von der anderen Seite der Mauer auf diese Seite gelangen will, schafft dieses Geschäft.
Über reguläre Kanäle kann man keine niedrigen Preise erhalten, also beziehen manche Leute Waren aus einem Pool von Konten. Ich habe diese Vorgehensweise genau untersucht:
Man zahlt 200 US-Dollar für ein ausländisches Abonnementkonto, teilt es auf und verkauft es nach Verbrauch. Ein einziges Konto kann mehrere Personen bedienen, und das monatliche Abonnementgeld kann einen Umsatz von 2400 US-Dollar erzielen.
Wie funktioniert das Aufteilen?
Das Abonnementkonto ist ursprünglich für die Nutzung auf Webseiten gedacht. Die Betreiber der Seiten nutzen Reverse Engineering, um die Webschnittstelle für Gespräche zu extrahieren und in eine API im OpenAI-Format umzuwandeln.
Wenn Sie seine Schnittstelle aufrufen, meldet er sich für Sie bei der Webseite an, um die Anfrage zu stellen. Derselbe Konto wird abwechselnd verwendet und kann täglich Dutzenden von Personen zugewiesen werden.
So entsteht der Preisunterschied: Das Geld stammt aus dem Abonnement, die Zahlung erfolgt nach Verbrauch, die Lücke dazwischen ist der Gewinn. Das ist die anständigste Art, Waren zu beziehen.
Darunter werden gestohlene Kreditkarten, kostenlose Kontingente aus Massenregistrierungsaktionen und Fähigkeiten aus der umgekehrten Entschlüsselung von Webschnittstellen verwendet – man nimmt, was billig ist, und wechselt den Weg, wenn er blockiert wird.
Die Hürde für die Waren ist nicht hoch, die Hürde für die Eröffnung des Geschäfts ist noch niedriger: Für 2000 bis 5000 Yuan, einen Server und ein Open-Source-Weiterleitungsprogramm kann man eine eigene Seite betreiben.
Forscher haben die Hintergründe dieser Seiten untersucht:
11 von 17 Seiten verwenden dasselbe Open-Source-Framework, nur 1 von 17 hat eine offizielle Registrierung vorgenommen. Dieser Forscher gehört zum Helmholtz-Zentrum für Informationssicherheit in Deutschland.
Bei der Recherche habe ich auch einen wahren Fall in der *China Newsweek* gefunden:
Ein Arbeiter, der in einer Fabrikhalle arbeitet, hat nach einer Anleitung eine Zwischenstation aufgebaut. Das Geschäft lief so gut, dass er täglich einen Umsatz von tausend Yuan erzielte; den Begriff „vibe coding“ hat er erst nach seinem Einstieg in das Geschäft kennengelernt.
Die Käufer wollen sparen: Ein Entwickler hat 25 Yuan für ein monatliches Abonnement bezahlt, die Plattform versprach täglich 120 US-Dollar an Kontingent. Nach 20 Tagen erklärte die Plattform, dass die Sperrungen strenger werden und die Kosten steigen, und erhöhte den Preis um das Drei- bis Vierfache. Kurze Zeit später wurde die Seite direkt geschlossen, und der vermeintliche Vorteil von 25 Yuan ging am Ende mit Zinsen verloren.
Der zweite Punkt ist die Ware.
Sie glauben, Sie rufen GPT auf, aber im Hintergrund läuft möglicherweise ein kleines Open-Source-Modell.
Das Helmholtz-Zentrum für Informationssicherheit in Deutschland hat eine Arbeit veröffentlicht, in der eine Stichprobe von Zwischenstationen getestet wurde: 45,83 % haben die Modell-Fingerabdruck-Prüfung nicht bestanden, fast die Hälfte der Seiten tauscht die Modelle heimlich aus.
Sie verlangen den Preis für das Flaggschiff-Modell, führen aber ein einfacheres Modell aus. Bei medizinischen Frage-Antwort-Tests liegt die Genauigkeit der offiziellen Schnittstelle bei 83,82 %, während dieselbe Modell über eine Zwischenstation nur 36,95 % erreicht.
Noch erschreckender ist, dass manche Zwischenstationen Manipulationen an Ihren Antworten vornehmen.
Das Forschungsteam der University of California, Santa Barbara, hat 428 Schnittstellen von Taobao, Xianyu und öffentlichen Gemeinschaften zum Testen erworben. 9 davon injizieren heimlich schädlichen Inhalt in den zurückgegebenen Code, 1 hat die Test-Kryptowährungs-Wallet direkt abgezogen.
Warum kann man das nicht verhindern?
Denn Sie selbst haben den Mittelsmann als Schnittstelle festgelegt. Er muss alle Ihre Anfragen öffnen und durchlesen, um Manipulationen vorzunehmen – dazu braucht er nichts zu entschlüsseln. Kurz gesagt, Ihr Agent gehört jemand anderem.
Hinzu kommt das Verschwinden der Betreiber: Die Lebensdauer kleiner Seiten beträgt ein bis drei Monate. Sie sammeln das Geld der Benutzer ein, wechseln dann die Domain und eröffnen das Geschäft neu.
Nach meinen Beobachtungen:
Mehr als 70 % der Zwischenstationen sind nach einem halben Jahr fast nicht mehr erreichbar. In Shanghai gab es einen Seitenbetreiber mit dem Spitznamen Guaipi, der wegen dieser Art von Geschäft 37 Tage in Untersuchungshaft saß und gegen Kaution freigelassen wurde. In seiner Schließungserklärung schrieb er selbst, dass er in Zukunft sicherlich verurteilt wird.
Dieses Geschäft läuft auch umgekehrt: Inländische Modelle sind billig, also bauen manche Leute inländische Modelle zu Paketen zusammen und verkaufen sie an das Ausland, um von beiden Seiten zu profitieren.
Letztendlich ist der niedrige Preis nur ein Etikett, die Kosten liegen anderswo. Transparenz und Gewissheit sind beide null, Null multipliziert mit Null ergibt Null – dieses Geschäft war vom ersten Tag an negativ.
Aber ein Phänomen muss klar sein: Nicht alle, die Waren aus Kontopools, gestohlenen Kreditkarten und Reverse-Engineering beziehen, enden so schlimm. Wer selbst eine eigene Infrastruktur aufbaut, hat eine ganz andere Rechnung.
......
Silicon Flow nutzt genau diese Erkenntnis, um an die Tür der Hongkonger Börse zu klopfen.
Die Bruttomarge beträgt -24 %, der Bereich der öffentlichen Cloud liegt bei -119 %. Es verliert 345 Millionen Yuan pro Jahr, aber es hat trotzdem den Börsengangsantrag gestellt, mit einer Bewertung von 7,74 Milliarden Yuan.
Es macht Verluste – warum ist es so viel wert?
Ich denke, es ist absolut notwendig, zuerst den Hintergrund zu verstehen, schließlich hat der Hintergrund eine treibende Kraft.
Der Chef heißt Yuan Jinhui, 45 Jahre alt, Doktor der Tsinghua-Universität, Schüler des Akademikers Zhang Bo der Chinesischen Akademie der Wissenschaften. Sein erstes Lebenshalb hat er nur einer Sache gewidmet: Modelle zum Laufen zu bringen.
2014 arbeitete er am Microsoft Research Asia und entwickelte LightLDA, das damals weltweit schnellste Trainingssystem für groß angelegte Themenmodelle. 2017 gründete er sein eigenes Unternehmen, um ein Deep-Learning-Framework zu schreiben, das mit TensorFlow mithalten kann – es heißt OneFlow, und er arbeitete sechs Jahre lang daran.
Sechs Jahre später hat das Framework den Wettbewerb nicht gewonnen. Er stellte fest, dass etwas anderes profitabel ist: Viele Leute können Modelle zum Laufen bringen, aber diejenigen, die wirklich Geld verdienen, sind diejenigen, die Rechenleistung als Paket verkaufen. Im August 2023 wurde Silicon Flow gegründet.
Was macht dieses Unternehmen?
Es mietet selbst Rechenleistung, schreibt eigene Inferenz-Engines, passt alle Grafikkarten von Nvidia, Huawei Ascend und MetaX an, installiert dann Open-Source-Modelle darauf und verkauft sie nach Token.
Nachgelagerte Entwickler brauchen keine Hardware zu berühren, sie können nach dem Aufladen von Geld DeepSeek, Qwen und GLM aufrufen.
Sieht die Rechnung gut aus? Nein. Das Börsenprospekt legt die Zahlen offen: Für jeden eingenommenen Yuan muss es 1,2 Yuan ausgeben. Kostenlose Token-Gutscheine verbrauchen 54,21 Millionen Yuan pro Jahr, fast so viel wie der gesamte Jahresumsatz von 55,33 Millionen Yuan.
Jeder zahlende Benutzer gibt durchschnittlich 77 Yuan pro Jahr aus, so viel wie eine Tasse Milchtee, um KI ein ganzes Jahr lang zu nutzen. Beim Verkauf von Token hat OpenRouter eine Bruttomarge von 71 %. Eines wird mit jedem Umsatz profitabler, das andere verliert mit jedem Verkauf mehr Geld.
Aber der Kapitalmarkt glaubt nicht an das Unglück. Das Unternehmen nutzt den speziellen Technologiezugang nach Kapitel 18C der Hongkonger Börse, der speziell für nicht profitable Unternehmen reserviert ist. Das Suffix „-P“ hinter dem Firmennamen bedeutet, dass das Unternehmen noch keine Gewinne erzielt.
Nach sieben Finanzierungsrunden ist die Bewertung nach der Investition von 230 Millionen Yuan in der Angel-Runde auf 7,74 Milliarden Yuan gestiegen – innerhalb von drei Jahren um mehr als das 30-fache.
Die Liste der Aktionäre zeigt: Alibaba, Huawei Hubble, Meituan, SenseTime, Zhipu AI, China Unicom und JinkoSolar sind alle Giganten der Industriekette.
Warum setzen die Giganten auf ein verlustreiches Unternehmen? Weil es eine einzigartige Nische einnimmt.
Große Modellanbieter wollen ihre Inferenz nicht auf den Clouds von großen Unternehmen mit eigenen Modellen betreiben, weil sie befürchten, dass die Aufrufdaten zum Trainieren von Konkurrenzprodukten verwendet werden. Silicon Flow hat selbst keine Modelle, also gibt es keinen Interessenkonflikt.
Es ist sogar auf der Plattform von OpenRouter als einer der zugrundeliegenden Anbieter vertreten, und auf dem ausländischen Markt arbeitet es mit Together AI und Fireworks AI zusammen.
Ein neutrales Unternehmen, das keine Seite bevorzugt, ist für die Giganten die einzige fremde Rechenleistung, die sie bedenkenlos nutzen können.
Das ist die Logik des Aufbaus einer eigenen Infrastruktur: Man gibt die Kontrolle ab, um Vermögenswerte zu erwerben. Die Verluste sind die Kosten für den Aufbau der Infrastruktur, die Bewertung bezahlt für die Positionierung. Die Fabrik macht Verluste, aber die Fabrik selbst wird immer wertvoller.
......
Gut. Drei Akteure sind aufgestellt: Einer erhebt Maut, einer nutzt illegale Kanäle, einer baut Infrastruktur. Ist dieses Vertrauensgeschäft immer noch wertvoll? Wer hat das Sagen?
Schauen Sie sich zwei Dinge an, die gerade stattfinden.
Das eine ist das Abrücken von den Mauern. Im April dieses Jahres hat das Ministerium für Staatssicherheit zuerst eine Sicherheitswarnung zu Token herausgegeben. Im Juni hat es speziell auf KI-Zwischenstationen hingewiesen und vier Risiken aufgelistet: ungeschützte Daten, verkleinerte Modelle, Hintertür-Implantate und Datenausreise.
Im Juli hat das Cyberspace-Verwaltungsamt des Staatsrates die Ergebnisse der ersten Phase der „Qinglang“-Sonderaktion bekanntgegeben: Es hat 14000 nicht konforme KI-Produkte bearbeitet und mehr als 6 Millionen Informationen entfernt.
Das andere ist die Einbeziehung. Stripe hat 8 Milliarden US-Dollar ausgegeben, um die weltweit größte „Zwischenstation“ zu kaufen, und versprochen, dass die Routing-Entscheidungen immer im Interesse der Kunden liegen.
Diejenigen, die die Mauern abbauen, wollen das illegale Geschäft beseitigen. Diejenigen, die es einbeziehen, wollen das Vertrauen in ihre eigenen Hände halten.
Welches Ergebnis bringt das Abrücken der Mauern?
Nach dem Eingreifen der Aufsichtsbehörden sind mehr als 6