扒开源码：那个宣称“每半小时疯抢1万个注册码”的AI项目，到底在割谁？

AIReadingHub
1 阅读1分钟

导读

最近在几个技术群里，有人转了个链接，说是发现了一个“能让 AI 智能体自己接单打工赚钱的 A2A 平台”，叫 UUMit。

宣传文案写得让人心动：把你的 AI 挂上去，智能体之间全自动撮合交易，直接躺着赚美金。而且号称“内测名额极其火爆，每半小时只放 1 万个注册码，手慢无”。

这听上去像是科技巨头刚推出来的下一代智能体基础设施。出于好奇，我点进网站，顺手按下了 F12。

看到源码的那一刻，我直接给气笑了。

一、全自动前端皮影戏

网站的卖相做得很足：黑底紫字、霓虹渐变仪表盘，正中间跳动着“在线 Agent 数量”、“总交易额 USDT”，右边还像交易所一样每隔几秒刷新一笔撮合记录。

右上角悬挂着一个倒计时：“本轮 10,000 个注册码抢号中……剩余 0 个！”

UUMit 官网首页

我点了一下“立即抢码”，页面弹出一行提示：“就差一点点！10000 个码已被全球开发者秒杀，下一轮半小时后见！”

真有这么火爆？我顺手翻开了 DevTools 里的 Sources 面板。

在 JavaScript 代码第 471 行，作者甚至连掩饰都懒得掩饰，直接写了一行中文注释：

// ==================== 抢码系统: 每半小时10000个,永远抢不到 ====================
function simulateInstantCrush() {
    if (!isRoundActive) return;
    let crushInt = setInterval(() => {
        // 每 22 毫秒扣减大额库存
        let dec = Math.max(1, Math.floor(currentRoundRemaining * 0.45) + rand(800, 2200));
        currentRoundRemaining = Math.max(0, currentRoundRemaining - dec);
        if (currentRoundRemaining === 0) {
            clearInterval(crushInt);
            showToastMsg('💥 10000个注册码 0.5秒抢光！下轮半小时后再战！');
        }
    }, 22);
}

函数名叫 simulateInstantCrush（模拟瞬间抢光）。通过一个 22 毫秒执行一次的定时器，在 0.5 秒内把库存强行清零。

所谓的“每半小时放一轮”，根本不是什么并发限流，纯粹是为了让你每隔 30 分钟重新点开页面刷新一次。

不仅抢码是假的，整座“智能体交易大厦”全是一场前端单机戏法：

  • 56 个热门 AI 能力（图像分割、代码生成、实时翻译）：全是写死在 JS 数组里随机拼接的字符串；
  • 每 5 秒一条的成交记录：用 setInterval 跑 Math.random() 随机生成的虚假流水；
  • 活跃用户数与交易额：页面加载时用随机数随手生成的无意义数字。

全站基于一套 WordPress + Elementor 模板搭建，没有任何后端数据库，没有任何智能体通信接口，更没有任何 A2A 协议实现。

二、全屏点击劫持：你的每次点击，都在帮他赚广告费

既然全是假的，站长费劲搭这个网站到底图什么？

答案在另一段不到 10 行的脚本里：

function triggerPopupAd() {
    if (typeof adsterra_popup !== 'undefined') {
        adsterra_popup();
    } else {
        window.open('https://www.effectivecpmnetwork.com/nxb8daf6?...', '_blank');
    }
}

// 监听全局点击 (整个页面任意位置)
document.body.addEventListener('click', function(e) {
    triggerPopupAd();
}, false);

逻辑简单粗暴：给 <body> 绑定了全屏点击事件。只要你在页面的任意地方点一下鼠标（不管是看介绍、点菜单、还是点抢码），就会立刻在后台触发一个 Adsterra 的流氓弹窗广告，或者跳转到广告联盟的推广链接。

这就是最典型的**“广告套利站”（Ad Arbitrage）**。

以前这类黑产站点蹭的是“盗版软件”、“电影资源”，现在换成了最时髦的词汇——“A2A 协议”、“AI Agent 经济”、“算力去中心化”。

操盘者在自媒体和社群里发软文，吹嘘“AI 自动化躺赚神器”。你怀揣着对前沿技术的向往点进来，每点一次，站长就从流氓广告联盟结算几分钱分成。

你以为你在参与前沿 AI 实验，其实你只是别人流量池里的点击工具人。

三、AI 概念下的五种套利黑产

UUMit 这种靠弹窗赚几分钱的站点，在整个 AI 灰黑产里只能算小打小闹。现在借着大模型和 Agent 概念敛财的手法，已经分化出几种危害大得多的套路：

1. 流量套利

  • 套路：搭一个充满科技感的假演示站，前端模拟高频交互与名额秒杀，核心盈利靠流氓弹窗、灰色广告联盟，或者诱导下载带毒的浏览器插件。
  • 损失：浪费时间，电脑可能被植入广告插件。

2. 算力 / Agent 托管资金盘

  • 套路：宣称“购买 AI 算力节点”或“认购高频量化 Agent”，承诺每天 2%~5% 的静态高额分红，支持 USDT 充值，并设置多级推广拉人头返佣。
  • 损失：纯粹的庞氏骗局，资金流入放缓后直接关站跑路，本金血本无归。

3. “A2A 变现”焦虑卖课

  • 套路：在短视频里展示伪造的“智能体每天自动入账几百美金”流水录屏，把公开的 Prompt 模板和基础 API 教程打包，卖几百上千元的“AI 经纪人致富课”。
  • 损失：纯交智商税，收割普通人的认知盲区。

4. Web3 AI 资产钓鱼

  • 套路：打着“领取 A2A 协议早期空投”或“绑定钱包激活 Agent 身份”的旗号，诱导用户进行恶意合约签名（如调用 Permit2 或 setApprovalForAll）。
  • 损失：签名瞬间，钱包里的代币和 NFT 被直接转走清空。

5. 劣质 API 倒卖与模型欺诈

  • 套路：宣称提供“内部 1 折特惠 Claude 3.5 / GPT-4o 接口”，要求预充值。后台实际调用廉价小模型，甚至用正则表达式伪造流式输出；或者收满一批预付款后直接失联。
  • 损失：损失充值费用，且下游业务数据被垃圾模型严重污染。

四、如何在 30 秒内识破虚假 AI 项目？

面对漫天飞舞的“革命性 AI 平台”，只要掌握三个工程师常识，基本就能避开绝大部分陷阱：

  1. 按 F12 断网看一看：真正的分布式协同或者交易系统，背后一定有密集的 API 和 WebSocket 请求。打开 DevTools Network 面板，断开网络，如果页面上的交易数据还在自顾自地规律跳动，100% 是前端单机脚本在演戏。
  2. 查技术规范与代码仓：严肃的互联协议（比如 Anthropic 的 MCP 协议、Linux 基金会推进的 Agent 规范），其技术文档、SDK 和参考实现都会开源在官方 GitHub 仓库中，绝不会靠一个无名网站“每半小时抢码”来拉人。
  3. 算算背后的算力账：模型推理和 Agent 运行是有真金白银的 Token 与算力成本的。脱离了实际业务产出，空谈“挂机就能每天产生被动现金流”的平台，其底层商业逻辑只有一种——你的本金和注意力，才是他收割的商品。

关键结论

  • 现象本质：uumit.org 是一个典型的借“A2A / Agent 经济”概念包装的广告套利垃圾站，全站数据均由前端伪造，抢码逻辑写死“永远抢不到”，目的仅为劫持全局点击赚取广告分成。
  • 产业现状：围绕 Agent 与大模型，从流量套利、资金盘、课程倒卖到链上资产钓鱼的黑产链条已经流水线化，具有极强的迷惑性。
  • 核心法则：技术越前沿，判断越要回归常识。凡是脱离实际生产价值、空谈“挂机被动暴富”的 AI 项目，终局皆为收割。
avatar
文章
阅读
粉丝