从 9 月 30 日到 12 月：OpenAI 一步步关掉了便宜用 AI 的所有路

11 月 7 日，一批 ChatGPT 账号突然停用。

没有邮件，没有警告，登录时直接显示 `account_deactivated`。有人在 OpenAI 开发者社区发帖说自己付 200 美元/月的 Pro 也被封了，账号还启用了实体安全密钥；有人收到理由是"涉嫌与另一个已关闭账号关联"，申诉一小时后被驳回；有人说永久停用后再也拿不回自己存的笔记和日记。

截至发稿，OpenAI 没有发布任何专门说明，没有公布受影响人数。官方 Support 账号在帖子里只回了一句：涉及具体账号信息，公开论坛不处理，请走申诉通道。

如果只看这一周，会以为是一次突发事故。

把时间线拉长三个月，会发现这是一条早就铺好的路。

四个时间点

我从 OpenAI 官方渠道核到了四个关键节点，它们连成一条完整的链条。

① 2026 年 9 月 30 日：官方承认有人在做蒸馏

OpenAI 发布了一篇博客，标题是《Disrupting a coordinated model-distillation campaign》。

里面披露的数据很具体：

7 月 1 日     活动开始，低量
7 月 24-25 日 高峰，两天内 16,000 次请求
              来自 4,000+ 个用户
关联集群      15,000+ 用户
7 月 28 日    完全阻断

手法不是破解加密、不是入侵数据库，而是操纵模型交互，让 protected reasoning（受保护的推理过程）以可见形式复现。

OpenAI 的定性是「对抗性蒸馏」：系统性、未经授权地使用一个模型的输出或推理，去训练、复现或改进另一个模型。

这篇博客里有一句关键的话：

用 OpenAI 的输出训练另一个模型，可以转移能力，但不会把安全措施一起带过去。

这句话是后来所有政策调整的理由。

② 2026 年 10 月 21 日：改写使用政策

OpenAI 发布《Broad access through consistent standards》，宣布修改 Usage Policies，11 月 20 日生效。

新增两条硬性规定，我核过官方政策原文：

关于中介平台：

如果你运营模型访问中介平台，或其他让第三方直接访问 OpenAI 模型的服务，必须先获得我们的审查和批准。

同一条还写明，这不适用于"某个应用集成了 OpenAI 模型来驱动自己的功能"——也就是说，做一个写作工具用 GPT 没问题，但做 API 中转站不行。

关于蒸馏：

不得使用 OpenAI 模型或其输出，为旨在替代 OpenAI 模型的系统生成、准备、选择或提供训练材料。

明文列举的禁止项包括：创建训练数据、训练任务、评分标准、强化学习环境；提供标签、分数、排名、偏好、奖励或修正作为训练反馈；用 OpenAI 的输出筛选、过滤或验证训练数据。

甚至包括这一条：

不得通过未经授权的访问、逆向工程或规避安全措施，试图提取受保护的推理过程。

并且适用范围写得极狠：无论你自己做、替别人做、还是通过代理人做，哪怕最终训练的不是你的模型，都算违规。

③ 2026 年 11 月 2 日：堵住"多账号叠加"

OpenAI 发布了一份帮助文档《Understanding ChatGPT payment card and device limits》，对 Go、Plus、Pro 100、Pro 200、Pro 500 全部档次设了硬性配额。

两个新的报错：

Too many subscriptions associated with this card or device
Device limit reached

第一条：同一张卡或同一台设备关联了太多付费订阅，结账时直接拦住。

第二条更狠——单台设备能用的付费账号数量有上限，触发之后，登出旧账号没用，额外买 Credits 也没用，这个槽位就是占着不放。

这两条合起来，彻底关掉了"一台机器开一堆便宜账号、把 Codex 额度叠起来"的做法。

④ 2026 年 12 月：合并配额池

OpenAI 帮助中心已经挂出的说明：

Starting in December, Plus, Pro, and Business plans' usage allowance will be shared across ChatGPT and Codex.

计量单位改成 token。模型越强、任务越复杂，消耗越多。Instant chat 不计入。

官方没有说这个池子有多大。

这条链条在做什么

把四步摆在一起看，逻辑非常清楚：

9/30   定性问题      —— 有人在做蒸馏，这是违规
10/21  修改规则      —— 11/20 起，中转站需要审批
11/2   堵住入口      —— 卡片和设备层面限制多账号
11/7   执行清理      —— 清理已经叠加出来的账号
11/20  规则生效      —— 非官方中转从灰色变违规
12 月  改变计量      —— 切号续命彻底失效

每一步都在做同一件事：用「便宜方式获得大量算力」的每一条路径，逐个关掉。

反代中转是路径之一，多账号叠加是路径之二，切号续命是路径之三。三个口子陆续被堵上。

这不是一次临时起意。11 月 2 日那份卡片/设备限制文档，是整套动作里最有信息量的一份——它证明 OpenAI 已经能精确追踪"哪台设备在用多少个付费账号"。有了这个能力，一周后的清理只是执行。

一个容易被忽略的反向信号

10 月 29 日，就在这一连串收紧动作之前，OpenAI 干了一件相反的事：

取消了原定对 Pro 200 的额度减半，反而把 Pro 100 和 Pro 500 的 Work / Codex 额度翻倍。

9 月 29 日曾发邮件通知 Pro 200 用户额度要砍半，10 月 29 日撤回，还给了受影响用户双倍额度。

这个细节说明：OpenAI 并不想惹怒正常付费的用户。

砍掉的是「非常规获取」，同时给「正规付费」加码。方向很清楚——把收入结构从"少数人大量薅"调整成"更多人正常付费"。

谁被封了

官方没有公布名单，也没有分类统计。从社区反馈的集中度看，被波及的类型有这么几类：

低价区订阅      菲律宾、土耳其等定价最低的地区
Team 拼车       多人共享一个订阅
反代中转        通过非官方 API 网关访问
共用卡/设备     触发 11/2 那两条限制
API 额度转售    明确违规
疑似蒸馏        与 9 月那份报告对应

有一类特别值得注意：在 10 月 29 日刚被"翻倍"的 Pro 用户，一周后也在被封之列。

这说明判定标准不看"你是不是好用户"，而看"你的账号结构是否异常"。

必须说清楚：哪些说法站不住

写到这里，我得把流传很广但缺乏证据的说法列出来，因为它们正在被当作事实转述。

① "只针对中国用户"

来源是 V2EX 上一个用户的帖子。

反证：36kr 的报道提到菲律宾、土耳其是重灾区，那些不是中国用户。PANews 的报道也没有地域限定。

② "主要是查反代"

同样来自那个 V2EX 帖子。他自己写了"美区正价 Pro 200，一个人正常反代使用也有被封案例"，但同一帖里也承认"没有反代也被封案例，真实性有待考证"。

一个用户的观察，不能当作规律。

③ "因为某人从 Anthropic 跳槽过来，所以照搬对方策略"

我在所有官方渠道都查不到这个因果链。人事变动即便属实，把它直接连接到封号决策也是推测，没有任何文档支撑。

④ "连坐机制：十几个 Pro 200 全部被封"

单用户描述，无法验证。

⑤ 关于支付卡

有报道称 OpenAI 状态页曾标记部分美国商业 Mastercard 交易错误率上升，列出了几个卡号前缀。但 OpenAI 把那定性为"支付通道问题"，不是账号执法行动。

支付失败的结果是扣款不成功，不是账号被删除。把两件事混为一谈是错的。

对普通用户意味着什么

第一，备份是唯一可靠的保险。

被封之后，对话记录拿不回来。有人反馈"永久停用后，笔记、日记都无法访问"。

导出路径：设置 → 数据控制 → 导出数据。

第二，账号结构比使用行为更重要。

按目前的信息，触发封禁的信号更像是结构性的：

• 一张卡绑了多个付费账号
• 一台设备频繁切换多个账号
• 流量走非官方中转

这些都不涉及"你说了什么"，只涉及"你的账号长什么样"。

第三，12 月之后，切号续命这条路没了。

合并后的 token 池是共用的。Codex 用完了就是全用完，换小号也没用——因为额度跟着账号走，而账号数量本身已经被设备限制卡死。

第四，申诉要带 Request ID。

社区里有效的做法是：走官方表单（不是用注册邮箱发邮件），附上错误页面里的 Request ID，简短说明订阅和支付方式。

有用户通过这条路恢复了学生验证的 Plus 账号。但因卡片/设备限制被判的，成功率明显更低——因为那是结构性问题，不是行为问题，很难用"我没违规"来解释。

我的判断

这件事真正的意义，不在"OpenAI 封了一批号"。

在于订阅制这种商业模式，在 AI 时代遇到了一个根本矛盾。

传统 SaaS 卖的是功能，用多少次成本几乎不变。AI 卖的是算力，每一次调用都是实打实的电费。

当"无限使用"撞上"按 token 计价"，中间必然出现套利空间——多开账号、拼车、走中转。这些行为在用户看来是省钱，在供应商看来是亏损。

11 月 2 日那份文档，是这次事件的转折点。它标志着 OpenAI 从"按账号收费"正式转向"按实际消耗收费"的准备完成。

设备限制和卡片限制不是目的，是手段——只有先能精确识别"谁在用多少"，才谈得上按用量定价。

12 月的 token 池合并才是终局。

至于 11 月 7 日这波封号，只是这条路径上的一次执行。它不体面（没有预告、没有解释、没有数据），但逻辑上是可以推演出来的。

一个更值得警惕的问题：当所有 AI 服务都走向按量计费，用户还能不能"便宜地"使用 AI？

这个问题现在没有答案。但可以确定的是，套利空间正在被系统性地关闭，而关闭它的方式是技术手段——设备指纹、支付卡关联、流量特征识别。

这些手段的精度，会决定误伤的规模。目前看，精度还不够。

信息来源：OpenAI 官方 Usage Policies（2026-11-20 生效版）、OpenAI 博客《Disrupting a coordinated model-distillation campaign》(2026-09-30)、《Broad access through consistent standards》(2026-10-21)、OpenAI Help Center《Understanding ChatGPT and Codex usage limits》与《Understanding ChatGPT payment card and device limits》、The New Stack、Unite.AI、Notebookcheck、IT之家、澎湃新闻、PANews、36kr

数据边界：官方未公布封号数量、未发布专门说明、未说明判定逻辑。文中所有"被封类型"的描述来自社区反馈的聚合，非官方统计。标注为"传闻"的部分未经证实，不应作为事实引用。