5G商用这五年，运营商讲过最多的故事是网络切片：把一张物理网切成N张虚拟网，卖给工厂、医院、车企。五年过去，切片的收入报表始终没能撑起这个故事。但2026年MWC上，另一条安静跑了三年的线交出了成绩单——把网络能力做成标准API卖给开发者。反诈、验证、QoD，这些API第一次让“能力开放”从PPT走向了账本。本文基于GSMA在MWC26发布的官方总结、爱立信Aduna合资公告及行业报道，拆解这项技术到底落地到什么程度、钱从哪来、网络里发生了什么，以及它对一线通信工程师意味着什么。
先讲一段让老运维扎心的历史。
运营商做“能力开放”，不是2023年才开始的，是1998年就开始了。那一年，Parlay Group成立，BT、Nortel、西门子这些当时的巨头坐在一起，想干一件事：把交换机里的呼叫控制能力抽象成API，让第三方开发者能在电话网上做业务。后来3GPP把它吸收进R5，成了OSA（开放业务架构），再简化出Parlay X——用Web Service封装，短信、彩信、呼叫、定位，理论上一个SP写几行代码就能调用。
梦想很丰满。现实是：接口协议笨重、接入流程要走商务和签约、计费模式说不清，全球真正跑起来的第三方业务寥寥无几。到了4G时代，GSMA又推过一次OneAPI，想把短信、计费、位置这些能力标准化开放，结果雷声大雨点小，项目无声收场。
而就在运营商两次折腾的间隙，真正的“能力开放”发生了——只是赚钱的不是运营商。你每天收到的短信验证码，就是运营商最值钱的能力（可信身份）被互联网以最低的价格打包买走：一条几分钱的AOSP短信，撑起了整个互联网的账号体系，钱被通道商和OTT赚走，运营商只剩管道费。TWILIO这类CPaaS公司市值一度百亿美元，靠的正是倒卖运营商的短信和语音能力。
这段历史的教训只有一条：能力开放不是技术问题，是商业模式和碎片化问题。谁能让开发者“一次接入、全球可用”，谁才能收到钱。这个结，直到5G SA普及、NEF（网络开放功能）成为核心网标配之后，才真正有了松动的技术土壤。
2023年MWC巴塞罗那，GSMA联合21家运营商发布Open Gateway，口号是把全球移动网变成“一套可编程的API平台”。当时业内的普遍反应是：又一个OneAPI。三年过去，数据说话。
根据GSMA网络负责人Henry Calvert在MWC26期间发布的官方总结《From Ambition to Execution》，截至2026年3月：
| 时间节点 | API种类 | 商用规模 | 关键事件 |
|---|---|---|---|
| 2023年2月（MWC23） | 8个CAMARA API | 21家运营商倡议 | Open Gateway发布 |
| 2024年2月（MWC24） | — | 40+张网络商用（五大洲） | 商用启动期 |
| 2025年7月 | — | Aduna合资完成，12家运营商入股 | 聚合层成立 |
| 2026年3月（MWC26） | 20种API | 300+商用实例，65个市场，86家集团 | 从签约转向变现 |
需要说清楚：这些数字来自GSMA自己的统计，口径是“商用实例”（一个运营商×一个API×一个市场算一个），不是收入。但横向对比二十年前的Parlay和OneAPI，这次至少有一件事是史无前例的——跨运营商、跨市场用了同一套API定义。开发者拿到的SDK，在加拿大和在智利是同一个。
GSMA自己发布的《Open Gateway市场现状报告》里有一个关键结论：开发者最买账的用例，第一名是反欺诈，第二名是移动支付。不是炫酷的切片，不是低时延电竞，是两个看起来最朴素的API：SIM Swap（换卡检测）和Number Verification（号码验证）。
为什么是它们？算三笔账就明白了。
第一笔：替代成本账。 今天互联网的风控验证靠短信验证码，每条短信运营商收几分钱，全球每年发送量以千亿条计。Number Verification做的是同一件事——确认“这个手机号确实在这部手机里、确实在网”——但不需要发短信，一次API调用完成。对银行这种一年发几亿条验证码的客户，切换动力极其直接。
第二笔：反诈止损账。 SIM Swap诈骗的套路是：骗子先偷你的手机服务密码或身份信息，去营业厅补一张你的SIM卡，你的号瞬间离网，所有短信验证码进他的手机，然后转走你的钱。这是全球金融业每年数十亿美元级的损失（各国央行和反欺诈机构均有公开报告，具体数字各 market 差异很大）。SIM Swap API的逻辑很简单：银行在下大额转账前调一次API，问“这个号码最近24小时/7天/10天内换过卡吗”，换过就拦截。GSMA在MWC26总结里点名：英国多家银行已规模化实时拦截SIM Swap诈骗；哥伦比亚、波兰、意大利的运营商在2026年成立了多运营商联合反诈体系；新西兰三大电信公司宣布了类似的实时反诈协作。
第三笔：场景账。 美国市场2025年2月27日，AT&T、T-Mobile、Verizon三大运营商通过Aduna宣布提供美国首批标准化网络API——正是Number Verification和SIM Swap这两个。三大运营商同一天用同一套API，这在Wringley Field都没有先例。亚洲这边，GSMA总结里提到中国移动用CAMARA号码验证方案把App内广告转化率翻了一倍——广告投放领域，确认“设备后面是这个真人号码”直接提升点击质量，这是一个我没预料到的变现场景。
FICO在MWC26上还呼吁更多市场上线Scam Signal（基于网络的诈骗通话实时识别类API），南非已落地。可以说，反诈这条线，已经形成了“运营商出事件、API出接口、银行出钱”的闭环。
再看当年故事的主角——切片和QoD（按需质量），现状要冷得多。
QoD API的原理，是把3GPP R15就定义好的“AF对会话的QoS影响”能力（TS 23.501里AF session with required QoS那条路）包装成REST接口：应用声明“给我一条持续X分钟、上下行N Mbps、时延≤M ms的通道”，网络通过PCF下发PCC规则，SMF建一条专用QoS Flow，到期自动释放。技术上早就通了。
GSMA总结里QoD的商用方向列得很清楚：在线支付、流媒体、游戏、自动驾驶、无人机安全作业。MWC26上有个演示很提气：爱沙尼亚公司Elmo用一辆合法上路的日产Leaf，在巴塞罗那F1赛道跑出了157 km/h的远程驾驶纪录，跑在商用移动网络上——远程驾驶对时延和可靠性的要求，就是QoD的教科书场景。Nokia和AWS还与du、Orange演示了Agent化AI自动调度网络切片。
但商用真相是：QoD的付费客户至今以企业试点为主，没有出现反诈那种“全行业银行一起接”的引爆。原因作为一线工程师都懂：
这不是否定QoD，而是说它的商业成熟度比反诈API晚一个阶段——GSMA的总结也承认，行业重心刚从“签约”转向“变现”，而这个重心里反诈是绝对主力。
前面说“一次接入、全球可用”，靠什么兑现？答案是2024年9月11日签约、2025年7月29日正式完成股交的合资公司Aduna。
结构很简单：爱立信（源自其收购的Vonage团队）与12家全球运营商集团——包括AT&T、Verizon、T-Mobile、德国电信、Orange、Telefónica、Vodafone、Bharti Airtel、KDDI等——成立50:50合资公司。运营商各自把网络API按CAMARA标准暴露出来，Aduna在中间做聚合：开发者只跟Aduna签一份协议、拿一套Key，背后自动路由到相应运营商的网络。Fierce Network的分析师把它形容为“全球API交易所”——它自己不提供服务，只负责把三百张网拧成一根管。
这件事为什么运营商自己不做？因为每家运营商单独出海卖API，都要重走一遍Parlay时代的老路：商务谈判、法务、计费对接，成本远超收入。聚合层的价值就是把这个边际成本趋近于零。这也解释了为什么60多家渠道伙伴（含超大规模云和CPaaS）愿意跟进——他们不需要跟300家运营商谈，跟Aduna谈就够了。
flowchart TD
DEV["开发者 / 银行 / 车企"]
CH["渠道：云厂商与CPaaS"]
AD["Aduna聚合层"]
GW1["运营商A开放网关"]
GW2["运营商B开放网关"]
NEF["NEF与CAPIF开放框架"]
UDM["UDM：用户数据与事件"]
PCF["PCF：策略控制"]
SMF["SMF：会话管理"]
NET["5G网络：QoS流与计费"]
DEV --> CH
CH --> AD
AD --> GW1
AD --> GW2
GW1 --> NEF
GW2 --> NEF
NEF --> UDM
NEF --> PCF
PCF --> SMF
SMF --> NET
对核心网工程师，这才是最值得关心的部分：一次SIM Swap查询，网络里到底发生了什么。
sequenceDiagram
participant App as 银行App
participant Agg as 聚合平台
participant GW as 运营商开放网关
participant Core as 核心网UDM
App->>Agg: 交易风控：查该号码是否近期换卡
Agg->>GW: 携OAuth2令牌调用sim-swap接口
GW->>Core: 查询最近一次IMSI变更时间戳
Core-->>GW: 返回换卡时间
GW-->>Agg: 近24小时换卡：否
Agg-->>App: 低风险，放行交易
Note over App,Agg: 全程无短信、无用户感知
拆开看几个工程要点：
把乐观的数据放一边，有三个问题仍然没有答案。
第一，收入总量至今没有被独立验证。 GSMA公布的是接入数、商用实例数、合作伙伴数，没有公布API业务收入总额。RCR Wireless在2025年6月的报道里说得直白：行业重心“从运营商签约转向变现”——言下之意，变现还刚起步。对一个对标“下一个增长曲线”的故事，这个缺口必须诚实面对。
第二，定价与价值分配没有形成共识。 反诈API目前多按调用次数计费、由聚合层与运营商分成，但单次调用价格与银行自建风控的成本对比、与短信验证码的价格对比，各市场差异极大。定价一旦过低，就重演验证码被白菜价批发的历史；过高，银行就用设备指纹等替代方案绕开。
第三，隐私与监管是达摩克利斯之剑。 SIM Swap和号码验证本质是把用户在网状态数据商业化，欧洲市场的GDPR授权链路、各市场数据驻留要求，都会抬高聚合层的合规成本。MWC26上Telefónica与Nokia已经在试点用A2A协议和MCP让AI Agent自动发现和调用网络API——“Agent替企业自动买网络能力”听起来性感，但它把授权、审计、滥用的复杂性又抬高了一个量级。
我的判断：反诈这条线已经完成商用验证，2026-2027年会从几十个市场扩散到上百个市场；QoD则会跟着低空经济、远程作业这些真正需要确定性网络的场景慢慢长；而“API总收入撑起运营商第二曲线”，至少还需要聚合层跑通规模化定价之后才值得讨论。
最后给同行几条具体建议：
从1998年Parlay的第一次尝试，到OneAPI的又一次折戟，再到今天86家集团、300张网、65个市场的Open Gateway，通信业用二十八年才学会一件事：能力开放的胜负手不在接口，而在“一次接入、全球可用”的商业基础设施。反诈API率先赚到钱，不是因为它技术最炫，而是因为它替换的是一笔每个人都在付的账——验证码的成本和诈骗的损失。
切片的故事还没结束，但它得学会排队。对工程师来说，这可能是5G时代第一次，有一个新方向能让你在核心网机房里，看见自己的工作直接出现在公司的收入报表上。这样的机会，上一个还是二十年前的短信增值业务——这次，别再让它从指缝里漏掉。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。