一名用户在二手交易平台出售Antigravity Pro订阅账号后遭遇账号失控。该账号为Google旗下AI编程工具Antigravity的付费订阅账号，买家以账号被封控、无法登录为由申请退款。交易结束约一个月后，用户登录Gemini时发现原有对话记录消失，出现了数条陌生人的使用记录，怀疑账号已被他人共用。用户随即准备修改密码，却发现账号的两步验证（2FA）已被替换，原2FA验证失败，所有需要二次验证的Google服务均无法登录。由于登录会话cookie仍保存在用户的Chrome浏览器中，目前仅Gemini和Gmail可通过已有会话访问。用户已通过备用邮箱和绑定的手机号发起账号恢复请求，并在论坛求助其他找回途径，或希望账号直接被封禁以避免更大损失。安全层面的隐患十分明显：该账号自交易后长期疏于管理，密码和2FA从未更换，仅绑定一个手机号，绑定邮箱为临时邮箱，恢复渠道单一。一旦攻击者完成2FA替换与密码修改，原持有人几乎失去全部主动验证手段。这一案例同时反映了AI订阅账号二手交易的灰色生态：共享使用频繁触发平台风控，账号接管风险随交易行为显著放大。
事件分析
从技术角度看，这是一起典型的账号接管（ATO）事件：攻击者获取凭据后优先替换2FA和恢复渠道，系统性切断原持有人的找回路径，而浏览器中未过期的会话cookie成为原用户仅存的访问凭据。会话有效性不等于账号控制权，二者的分离是本案核心特征。Google账号恢复依赖密码、2FA、备用邮箱与恢复手机的组合验证，当这些渠道被逐一替换或本身配置薄弱（临时邮箱、单一手机号）时，申诉找回的成功率会大幅下降。产业层面，Antigravity、Gemini等AI工具的订阅账号在二手平台流转已形成灰色交易链路，共享使用频繁触发平台封控，交易纠纷与安全风险并存。后续走向存在三种可能：用户通过Google申诉流程找回账号、平台判定违规直接封禁、或账号彻底失控。该案例也暴露出个人账号安全管理的普遍盲区：凭据长期不更新、恢复渠道冗余度不足、敏感操作缺乏定期审计。
核心观点：AI账号灰产交易的真实代价远超封号：2FA一旦被替换，密码与恢复渠道全线失守，账号所有权瞬间归零。
原文链接：Linux.do
