Stripe 花 70 亿买下的不是路由器——a16z 投资人披露 OpenRouter 的真实价值

Stripe 花 70 亿买下的不是路由器——a16z 投资人披露 OpenRouter 的真实价值

8 月 17 日 Stripe 官宣以超过 70 亿美元收购 OpenRouter，绝大多数解读把它当成 AI 计费入口或模型路由器。

两天后，OpenRouter 的种子轮投资人、a16z 合伙人 Anjney Midha 在 AMP PBC 官网发了一篇研究，把这些解读全打回去了。Stripe 买的不是路由器，是目前世界上唯一一份跨模型的 Agent 行为数据语料库——为的是在部署阶段拦住 Agent 反水，而不是把模型调得更好。

这件事真正值得关注的，是 AI 安全的主战场已经从训练阶段搬到了部署阶段。

<!-- 配图：数据汇聚路径——从 Agent 行为到 Stripe 对抗建模的完整链路 -->

「错位」的 70 亿

围绕这笔收购，过去一周最流行的解读有三个：

• 模型路由器：OpenRouter 让用户用一个 API 调几百个模型，Stripe 想把支付接到这层。
• AI 计费入口：Token 是新的美元，Stripe 想抢下一代支付的入口。
• 基础设施延伸：Stripe 从支付跨界 AI，是其 288 项新功能布局的自然一步。

三种解读的共同点是：都把这笔收购看成「支付公司延伸业务版图」。

Anjney Midha 的说法完全不同。他在 AMP 研究里写道：「这是为了生态级 AI 安全与对齐。不是路由，不是计费整合，也不是『Token 是新的美元』——尽管它们确实也是。」

Stripe 买的，是一个目前世界上规模最大的跨模型推理交易数据语料库。

具体是什么？AMP 与 OpenRouter 联合发布的一项实证研究 arXiv:2601.10088 披露：OpenRouter 每天处理超过 10 万亿个 Token，覆盖来自数十家供应商的 500 多个模型，记录的是执行轨迹、工具调用图、支出速度、路由决策和失败模式——这些都是「带交易结构的元数据」，不包含 Prompt 内容本身。

为什么这件事值钱？Midha 的解释是：产品是模型，护城河是数据，而数据来自流量。

这正是 Stripe Radar 当年做对的事。Stripe Radar 每天在互联网规模的对抗性交易数据上训练，所以它的欺诈检测是任何银行或支付新创都很难复制的。没有足够新鲜的对抗数据，就做不出这个模型；而不处在交易流里，就拿不到这个数据。

OpenRouter 在 AI 推理网络里扮演的角色，几乎和 Visa 在支付网络里的角色一模一样。

推理流量，已经不是「人问问题」了

AMP 研究里有一组数据，对理解这件事至关重要。

从 2024 年 11 月到 2025 年 11 月，整整一年时间，推理模型（reasoning models）的 Token 占比从几乎可以忽略不计，上升到全部流量的 55%（按周统计）。同时，平均 Prompt 长度从约 1,500 tokens 增长到约 6,000 tokens，4 倍。还有相当比例的请求，最终是以一次工具调用结束。

这三个数字叠在一起，描绘出一个完全不同的推理形态：OpenRouter 上中位数的请求，不是一个人问 AI 一个问题，而是一台机器在循环里跑。Agent 长期持有上下文、反复调用工具、根据结果调整下一步。

今天的 LLM 流量主要不是人发出的，是 Agent 发出的。

Midha 由此推出一个判断：Agent 持有凭证、调用工具、发起支付。一个拥有支出权限、同时携带 2 万 Token 上下文的自主进程，本质上就是一个「对抗性交易对手方」。

这样的对手方，可能受到恶意人类的指使（misuse，滥用）；可能在追求其操作者无意设定、但模型已经习得的目标（misalignment，错位）；可能在执行过程中被注入的指令劫持（compromise，攻陷）。

<!-- 配图：前沿 AI 对齐技术栈的四个象限 -->