据国内开发者社区反馈，OpenAI 及其相关的 AI 编程工具生态中近期出现了一次突发的登录策略调整，引发了广泛关注。多名用户报告称，在访问 GPT 网页版、官方 APP 以及特定的 Codex 类应用时，账号系统突然强制要求用户重新进行身份认证。此次事件的核心差异在于，虽然主流的 GPT 客户端在登录流程中仍接受 Gmail 邮箱的验证码（2FA），但特定的 Codex 应用接口却直接锁定了手机号验证通道，拒绝单纯的邮箱验证通过。这一差异化的验证策略导致大量未预留手机号码的开发者无法正常登录服务，甚至面临服务中断的风险。社区中有观点认为，这可能意味着 OpenAI 正在收紧其对 API 调用及第三方客户端的鉴权策略，开始实施更严格的安全隔离与风控审查。
事件分析
从技术运维与行业治理的角度分析，针对特定子产品（如 Codex 应用）实施比主产品（GPT）更严格验证策略的做法，通常暗示了该通道存在较高比例的滥用行为或异常调用。这并非简单的系统故障，而是一次定向的“清洗”行动。对于 AI 开发者工具行业而言，这意味着未来的服务稳定性将更多依赖于账号的合规程度。随着全球数据隐私法规和 AI 安全标准的提升，通过手机号进行实体关联验证已成为不可逆转的趋势。此类风控行动未来可能会波及更多使用 OpenAI API 的第三方应用，开发者需警惕依赖“薅羊毛”模式或弱认证方式维持的项目，并逐步转向官方企业级认证。
💡 核心观点：强制手机号验证标志着 AI 平台从野蛮生长转向合规风控，低门槛获取算力的红利期正逐渐消退。
原文链接：Linux.do
