云聚 AI Token Plan 满 199 减 35 元
AI编程 · 架构思考 · 技术人生
DigitalOcean 开发者云

OpenAI“Team Free”遭大规模薅羊毛:自动化注册五千账号后触发风控封禁

云聚 AI Token Plan 满 199 减 35 元

一名开发者分享了其在 OpenAI “Team Free” 计划中测试并发注册限制的经历,揭示了平台安全策略的漏洞。该用户最初通过单线程串行注册遭遇失败,随后利用 100 个线程并发执行,成功将注册成功率提升至 90% 以上。受此启发,用户开发了自动化脚本,实现了从注册三级域名、开通邮箱、绑定团队空间到批量注册账号的全流程自动化。通过循环执行该脚本,成功注册了约 5000 个账号,试图利用每个账号 200K Token 的免费额度进行资源套利。然而,随着注册量激增,关联的团队工作空间最终因触犯风控规则而被停用。该事件表明 OpenAI 的免费企业版存在明显的并发验证漏洞,同时也引发了关于平台是修复了底层 Bug 还是仅针对特定工作空间进行了风控的讨论。此前上午还能正常注册,到了下午则出现“露头死”的现象,暗示 OpenAI 可能已紧急调整了相关策略。

事件分析

此次事件暴露了 OpenAI 在团队协作空间管理上存在的显著鉴权漏洞。攻击者通过多线程并发成功绕过了单次请求的限制逻辑,说明平台此前的风控模型主要依赖简单的阈值检测,缺乏对批量自动化行为的有效识别。从技术角度看,通过“域名+邮箱”的自动化链路无限创建工作空间账号,直接挑战了 OpenAI 的计费与资源分配体系。产业层面上,这种大规模的自动化薅羊毛行为迫使平台必须收紧对免费企业版(Team Free)的准入策略。这不仅仅是一个单一 Bug 的修复,而是平台风控模型全面升级的信号。未来,通过无限注册免费账号获取高算力 Token 的路径将大概率被彻底切断,利用漏洞进行低成本算力套利的窗口期正在关闭。

💡 核心观点:大规模自动化薅羊毛倒逼平台风控升级,OpenAI 免费算力的套利窗口已正式关闭。

阿里云 OPC 一人公司创业装备库

原文链接:Linux.do

阿里云函数计算 一键部署 AI 大模型
赞(0)
未经允许不得转载:Toy's Tech Notes » OpenAI“Team Free”遭大规模薅羊毛:自动化注册五千账号后触发风控封禁
ReClaude Claude Code 合租
阿里云函数计算 一键部署 AI 大模型

Claude Code 合租 · KYC 封号全托管

官方又涨价又 KYC,封号还得自己重新折腾?ReClaude 拼车了解一下——200 / 400 / 800 / 1600 四档随便挑,账号、风控、切换全平台托管,触发风控自动换号不计次。

上车 4 人车 400/月查看四档套餐